PT-2024-29640 · Bhyve+1 · Bhyve+1

Synacktiv · Publicado 2024-09-04 · Atualizado 2024-09-09 · CVE-2024-41928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

bhyve (versões afetadas não especificadas)

Descrição

Um software malicioso em execução em uma VM convidada pode explorar um estouro de buffer para conseguir a execução de código no host, no processo do espaço do usuário do bhyve, que normalmente é executado como root. O processo do bhyve é executado em uma sandbox Capsicum, limitando o código malicioso às capacidades disponíveis para o processo do bhyve.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-1285

Identificadores relacionados

CVE-2024-41928

FREEBSD-SA-24_10

Produtos afetados

Freebsd

Bhyve

Referências · 10

• https://twitter.com/CVEnew/status/1831540628494151714 · Publicação no Twitter
• https://freebsd.org/security/advisories/FreeBSD-SA-24:10.bhyve.asc · Nota
• https://security.freebsd.org/advisories/FreeBSD-SA-24:10.bhyve.asc · Aviso do Fabricante
• https://t.me/cvenotify/93269 · Publicação no Telegram
• https://twitter.com/fdfalcon/status/1831723329910124613 · Publicação no Twitter
• https://t.me/cvedetector/4881 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240920-0009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41928 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831567614167892171 · Publicação no Twitter
• https://twitter.com/cracbot/status/1833384958490251465 · Publicação no Twitter