VDB

CVE-2024-51562

CVE-2024-51562 PUBLISHED

Es bestehen mehrere Schwachstellen im FreeBSD Project FreeBSD OS. Diese Fehler betreffen die bhyve-Gerätemodelle aufgrund einer unsachgemäßen Bound-Checking-Funktion in den NVMe- und hda-Treibern, eine TOCTOU-Race-Condition in virtio_vq_recordon sowie Schwachstellen, die durch einen Gast ausgelöste Endlosschleifen ermöglichen. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

EPSS 0.11% · 29.5th percentile

Risk Scores

EPSS Score
0.11%
29.5th percentile

Affected Products

VendorProductVersions
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.3-RELEASE-p8
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-RELEASE-p2
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-RELEASE-p6
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-STABLE
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-STABLE

Timeline

  • Oct 29, 2024 CVE Published
  • Nov 12, 2024 Coalition ESS Score
  • Nov 13, 2024 EPSS Score
  • Nov 27, 2024 Coalition ESS Score
  • Dec 2, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 23, 2025 EPSS Score
  • Feb 10, 2025 EPSS Score
  • Feb 28, 2025 EPSS Score
  • Mar 17, 2025 EPSS Score
  • Apr 4, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›