CVE-2024-45063 in FreeBSD
要約
〜によって VulDB • 2026年06月27日
関数 ctl_write_buffer はフラグを誤って設定し、コマンドの処理完了時にカーネル内で Use-After-Free が発生しました。
virtio_scsi を公開するゲスト VM で実行される悪意のあるソフトウェアは、この脆弱性を悪用して bhyve ユーザー空間プロセス（通常 root として実行されます）上でホストにおけるコードの実行を達成できます。bhyve は Capsicum サンドボックス内で動作するため、悪意のあるコードは bhyve プロセスが利用可能な機能によって制限されます。また、悪意のある iSCSI イニシエータにより、iSCSI ターゲット ホスト上でリモート コード実行が可能になる場合があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.