发布日期：2024-09-19
更新日期：2024-11-21

受影响系统：

bhyve bhyve

描述：

---

CVE(CAN) ID: CVE-2024-41721

bhyve是freeBSD基金会的使用在其中的一个虚拟机管理程序。
bhyve存在堆越界读取漏洞，该漏洞源于程序未正确验证USB代码边界，攻击者可利用该漏洞写入任意内容并执行远程代码。

<**>

建议：

---

厂商补丁：

bhyve
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://security.freebsd.org/advisories/FreeBSD-SA-24:15.bhyve.asc

浏览次数：76
严重程度：0（网友投票）