CVE-2020-10565 in grub2-bhyve
요약
\~에 의해 VulDB • 2026. 06. 18.
FreeBSD의 bhyve에서 revision 525916 (2020-02-12) 이전에 사용되는 grub2-bhyve는 게스트가 grub2.cfg 파일을 통해 memrw 명령(read_* 또는 write_*)의 일부로 제공하는 주소를 검증하지 않습니다. 이로 인해 신뢰할 수 없는 게스트가 호스트 OS에서 루트 권한으로 코드를 실행하는 결과를 초래하며, grub-bhyve 프로세스 컨텍스트 내에서 임의의 읽기 및 쓰기 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.