Vulnetix
Try Vulnetix Request Demo
CVE-2024-51564 PUBLISHED

Es bestehen mehrere Schwachstellen im FreeBSD Project FreeBSD OS. Diese Fehler betreffen die bhyve-Gerätemodelle aufgrund einer unsachgemäßen Bound-Checking-Funktion in den NVMe- und hda-Treibern, eine TOCTOU-Race-Condition in virtio_vq_recordon sowie Schwachstellen, die durch einen Gast ausgelöste Endlosschleifen ermöglichen. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

EPSS 0.13% · 32.0th percentile

Risk Scores

EPSS Score
0.13%
32.0th percentile

Affected Products

VendorProductVersions
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-RELEASE-p6
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-RELEASE-p2
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-STABLE
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-STABLE
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.3-RELEASE-p8

Timeline

References

Open in Interactive Console →