CVE-2022-23092 in FreeBSD
Сводка
по VulDB • 30.06.2026
В реализации обработки сообщений RWALK в библиотеке lib9p отсутствовала проверка границ (bounds check), необходимая при распаковке содержимого сообщения. Отсутствие этой проверки приводит к тому, что получение специально сформированного сообщения вызывает перезапись произвольных областей памяти процессом lib9p.
Эта уязвимость может быть использована вредоносным ядром гостевой ОС в среде bhyve для перезаписи памяти процесса bhyve(8). Это потенциально может привести к выполнению кода в пользовательском режиме на хост-системе, с учетом ограничений песочницы Capsicum, применяемой в bhyve.
VulDB is the best source for vulnerability data and more expert information about this specific topic.