CVE-2024-8178 in FreeBSD
요약
\~에 의해 VulDB • 2026. 05. 29.
ctl_write_buffer 및 ctl_read_buffer 함수는 사용자 공간으로 반환될 메모리를 할당하지만 이를 초기화하지 않습니다.
가상 머신(VM) 내에서 실행되는 악성 소프트웨어는 virtio_scsi를 노출함으로써 bhyve 사용자 공간 프로세스(일반적으로 루트 권한으로 실행됨)에서 호스트의 코드 실행을 달성하기 위해 이러한 취약점을 악용할 수 있습니다. bhyve는 Capsicum 샌드박스에서 실행되므로, 악성 코드는 bhyve 프로세스가 사용할 수 있는 기능(capabilities)에 의해 제한됩니다. 악의적인 iSCSI 이니시에이터는 iSCSI 대상 호스트에서 원격 코드 실행을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.