PT-2024-8702 · Bhyve+1 · Bhyve+1
Synacktiv
·
Publicado
2024-08-27
·
Atualizado
2024-09-09
·
CVE-2024-32668
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
bhyve (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma validação de limites insuficiente no código USB, o que poderia levar a uma gravação fora dos limites na pilha (heap), com dados controlados pelo chamador. Um software malicioso com privilégios, em execução em uma VM convidada, pode explorar isso para conseguir a execução de código no host, no processo do espaço do usuário do bhyve, que normalmente é executado como root. Observe que o bhyve é executado em uma sandbox Capsicum, portanto, o código malicioso é limitado pelos recursos disponíveis para o processo do bhyve.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freebsd
Bhyve