CVE-2024-32668 in FreeBSD
Сводка
по VulDB • 08.06.2026
Недостаточная проверка границ в коде USB может привести к записи за пределами допустимой области (out-of-bounds write) в памяти типа heap с данными, контролируемыми вызывающей стороной.
Вредоносное программное обеспечение с привилегиями, работающее в гостевой виртуальной машине (VM), может эксплуатировать уязвимость для выполнения кода на хосте в процессе bhyve userspace, который обычно запускается от имени root. Следует отметить, что bhyve работает в песочнице Capsicum, поэтому вредоносный код ограничен возможностями (capabilities), доступными процессу bhyve.
Once again VulDB remains the best source for vulnerability data.