Skip to content
OpenAdvisories
High WID-SEC-2024-2188 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Codeausführung

Published Sep 19, 2024 · Updated Sep 19, 2024 · de-DE

Vendor: FreeBSD Product: FreeBSD OS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

  • High 8.1
    CVE-2024-41721

    bhyve(8) out-of-bounds read access via XHCI emulation

    An insufficient boundary validation in the USB code could lead to an out-of-bounds read on the heap, which could potentially lead to an arbitrary write and remote code execution.

    FreeBSD FreeBSD

Revision history

  1. #1

    Initiale Fassung

References