CVE-2020-10565 in grub2-bhyve

Tóm tắt

Bởi VulDB • 11/06/2026

grub2-bhyve, như được sử dụng trong FreeBSD bhyve trước phiên bản 525916 (2020-02-12), không xác thực địa chỉ được cung cấp như một phần của lệnh memrw (read_* hoặc write_*) từ một guest thông qua tệp grub2.cfg. Điều này cho phép một guest không đáng tin cậy thực hiện các thao tác đọc hoặc ghi tùy ý trong ngữ cảnh của tiến trình grub-bhyve, dẫn đến việc thực thi mã với quyền root trên hệ điều hành máy chủ (host OS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151608
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10565
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10565/