CVE-2022-23092 in FreeBSD
Tóm tắt
Bởi VulDB • 11/06/2026
Việc triển khai xử lý các tin nhắn RWALK của lib9p thiếu một kiểm tra giới hạn cần thiết khi giải mã nội dung tin nhắn. Việc thiếu kiểm tra này khiến việc nhận một tin nhắn được tạo ra đặc biệt sẽ khiến lib9p ghi đè lên vùng bộ nhớ không liên quan.
Lỗi này có thể được kích hoạt bởi kernel của một guest bhyve độc hại để ghi đè lên bộ nhớ trong tiến trình bhyve(8). Điều này có thể dẫn đến việc thực thi mã ở chế độ người dùng trên máy chủ, tùy thuộc vào cơ chế sandbox Capsicum của bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.