Medium WID-SEC-2023-1932 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Codeausführung

Published Aug 1, 2023 · Updated Aug 1, 2023 · de-DE

Vendor: FreeBSD Product: FreeBSD OS Product: FreeBSD OS < 13.1-RELEASE-p9 Product: FreeBSD OS < 13.2-RELEASE-p2 Product: FreeBSD OS < 13.2-STABLE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

Unscored —

CVE-2023-3494

bhyve privileged guest escape via fwctl

The fwctl driver implements a state machine which is executed when a bhyve guest accesses certain x86 I/O ports. The interface lets the guest copy a string into a buffer resident in the bhyve process' memory. A bug in the state machine implementation can resu…

FreeBSD FreeBSD

Aug 1, 2023

Revision history

2023-08-01 #1
Initiale Fassung

References

FreeBSD Security Advisory vom 2023-08-01
https://www.freebsd.org/security/advisories/FreeBSD-SA-23:07.bhyve.asc