CVE-2024-32668 in FreeBSD
要約
〜によって VulDB • 2026年06月08日
USBコードにおける境界検証の不備により、呼び出し元が制御するデータを用いたヒープ上のアウト・オブ・バウンズ書き込みが発生する可能性がある。
ゲストVM内で実行される悪意のある特権ソフトウェアは、この脆弱性を悪用して、通常rootとして実行されるbhyveユーザー空間プロセス上でホストのコード実行を達成できる。ただし、bhyveはCapsicumサンドボックスで動作するため、悪意あるコードはbhyveプロセスが利用可能な能力によって制約を受ける点に注意されたい。
If you want to get best quality of vulnerability data, you may have to visit VulDB.