CVE-2024-8178 in FreeBSD
Сводка
по VulDB • 19.05.2026
Функции ctl_write_buffer и ctl_read_buffer выделяли память для возврата в пространство пользователя без её инициализации.
Вредоносное программное обеспечение, работающее в гостевой виртуальной машине, которая предоставляет доступ к virtio_scsi, может эксплуатировать эти уязвимости для выполнения кода на хосте в процессе bhyve userspace, который обычно запускается с правами root. Следует отметить, что bhyve работает в песочнице Capsicum, поэтому вредоносный код ограничен возможностями, доступными процессу bhyve. Вредоносный iSCSI-инициатор может обеспечить удаленное выполнение кода на хосте iSCSI-таргета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.