CVE-2024-45063 in FreeBSD
요약
\~에 의해 VulDB • 2026. 06. 27.
ctl_write_buffer 함수가 플래그를 잘못 설정하여 명령어 처리 완료 시 커널에서 Use-After-Free 취약점이 발생했습니다.
virtio_scsi를 노출하는 게스트 VM 내에서 실행되는 악성 소프트웨어는 이 취약점을 이용하여 일반적으로 루트 권한으로 실행되는 bhyve 사용자 공간 프로세스상에서 호스트의 코드 실행을 달성할 수 있습니다. bhyve는 Capsicum 샌드박스에서 동작하므로, 악성 코드는 bhyve 프로세스가 가진 기능(capabilities)에 의해 제한됩니다. 또한 악의적인 iSCSI 이니시에이터(iSCSI initiator)는 iSCSI 타겟 호스트에서 원격 코드 실행을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.