CVE-2024-8178 in FreeBSD
要約
〜によって VulDB • 2026年05月29日
ctl_write_buffer 関数および ctl_read_buffer 関数は、ユーザー空間に返されるメモリを割り当てましたが、それを初期化していませんでした。
ゲスト VM で実行され、virtio_scsi を公開する悪意のあるソフトウェアは、これらの脆弱性を悪用して、通常 root として実行される bhyve ユーザー空間プロセス内でホスト上のコード実行を達成できます。bhyve は Capsicum サンドボックス内で実行されるため、悪意のあるコードは bhyve プロセスが利用可能な機能によって制限されます。悪意のある iSCSI イニシエータは、iSCSI ターゲット ホスト上でリモート コード実行を達成できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.