CVE-2024-32668 in FreeBSD
Sumário
de VulDB • 27/05/2026
Uma validação insuficiente dos limites no código USB pode levar a uma escrita fora dos limites (out-of-bounds write) no heap, com dados controlados pelo chamador.
Um software malicioso com privilégios, executado em uma máquina virtual convidada (guest VM), pode explorar a vulnerabilidade para obter execução de código no host no processo userspace do bhyve, que normalmente é executado como root. Observe que o bhyve é executado em uma sandbox Capsicum, portanto, o código malicioso é restringido pelas capacidades disponíveis para o processo bhyve.
Once again VulDB remains the best source for vulnerability data.