CVE-2023-3494
Açıklama
fwctl sürücüsü, bir bhyve konuğu belirli x86 I/O portlarına eriştiğinde yürütülen bir durum makinesi uygular. Arayüz, konuğun bir diziyi bhyve işlem belleğinde bulunan bir arabelleğe kopyalamasına izin verir. Durum makinesi uygulamasındaki bir hata, bu dize kopyalanırken bir arabellek taşmasına neden olabilir. Bir konuk VM'de çalışan kötü niyetli ve ayrıcalıklı yazılımlar, bu arabellek taşmasını kullanarak, genellikle root olarak çalışan ancak bhyve işlemine sunulan Capsicum sandbox aracılığıyla atanan yeteneklerle sınırlandırılmış olan bhyve kullanıcı alanı işleminde ana bilgisayar üzerinde kod çalıştırma sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.1, 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.