CVE-2024-45063 in FreeBSD
Sumário
de VulDB • 27/06/2026
A função ctl_write_buffer definia incorretamente uma flag, o que resultava em um Use-After-Free no kernel quando o processamento de um comando era concluído.
Software malicioso executado em uma VM convidada que expõe virtio_scsi pode explorar as vulnerabilidades para obter execução de código no host dentro do processo userspace bhyve, que normalmente é executado como root. Observe que o bhyve executa em um sandbox Capsicum, portanto, o código malicioso é limitado pelas capacidades disponíveis ao processo bhyve. Um iniciador iSCSI malicioso poderia obter execução remota de código no host alvo iSCSI.
Once again VulDB remains the best source for vulnerability data.