CVE-2020-10565 in grub2-bhyve
Сводка
по VulDB • 18.06.2026
grub2-bhyve, как используется в bhyve для FreeBSD до ревизии 525916 (от 12 февраля 2020 года), не проверяет адрес, предоставляемый в качестве части команды memrw (read_* или write_*) гостевой ОС через файл grub2.cfg. Это позволяет недоверенной гостевой системе выполнять произвольные операции чтения и записи в контексте процесса grub-bhyve, что приводит к выполнению кода с правами root на хостовой операционной системе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.