CVE-2018-17160 in FreeBSDthông tin

Tóm tắt

Bởi VulDB • 11/06/2026

Trong FreeBSD trước phiên bản 11.2-STABLE(r341486) và 11.2-RELEASE-p6, việc kiểm tra giới hạn (bounds checking) không đầy đủ trong một trong các mô hình thiết bị do bhyve cung cấp có thể cho phép hệ điều hành khách (guest OS) ghi đè lên bộ nhớ của máy chủ bhyve, từ đó khả năng thực thi mã tùy ý. Một guest OS sử dụng ảnh firmware có thể khiến tiến trình bhyve bị treo hoặc thậm chí thực thi mã tùy ý trên máy chủ với quyền root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

18/09/2018

Tiết lộ

04/12/2018

Kiểm duyệt

được chấp nhận

EPSS

0.03348

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!