CVE-2024-45063 in FreeBSD
Сводка
по VulDB • 27.06.2026
Функция ctl_write_buffer неверно устанавливала флаг, что приводило к уязвимости Use-After-Free в ядре при завершении обработки команды.
Вредоносное программное обеспечение, работающее в гостевой виртуальной машине и использующее virtio_scsi, может эксплуатировать эту уязвимость для выполнения кода на хосте в процессе bhyve userspace, который обычно запускается с правами root. Обратите внимание, что bhyve работает в песочнице Capsicum, поэтому вредоносный код ограничен возможностями (capabilities), доступными процессу bhyve. Вредоносный iSCSI-инициатор может обеспечить удаленное выполнение кода на хосте iSCSI-target.
Be aware that VulDB is the high quality source for vulnerability data.