CVE-2022-23092 in FreeBSD
要約
〜によって VulDB • 2026年08月22日
lib9pのRWALKメッセージ処理の実装において、メッセージ内容の展開時に必要な境界チェックが欠落していました。この欠落したチェックにより、特別に作成されたメッセージを受信すると、lib9pは関連しないメモリを上書きします。
このバグは、悪意のあるbhyveゲストカーネルによってトリガーされ、bhyve(8)プロセスのメモリを上書きすることができます。これにより、bhyveのCapsicumサンドボックスの状態次第で、ホスト上でユーザーモードでのコード実行が引き起こされる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.