CVE:CVE-2023-3494
CNNVD:CNNVD-202308-052
FreeBSD是FreeBSD基金会的一套类Unix操作系统。
FreeBSD 13.1版本和13.2版本存在安全漏洞，该漏洞源于fwctl driver状态机存在缓冲区溢出漏洞。攻击者可利用该漏洞在主机的bhyve用户空间进程中以root身份执行任意代码。
solution:Upgrade freebsd freebsd to a higher version than 13.1,13.1:b1-p1,13.1:b2-p2,13.1:p1,13.1:p2,13.1:p3,13.1:p4,13.1:p5,13.1:p6,13.1:p7,13.1:p8,13.1:rc1-p1,13.2,13.2:p1,and avoid the version 13.1,13.1:b1-p1,13.1:b2-p2,13.1:p1,13.1:p2,13.1:p3,13.1:p4,13.1:p5,13.1:p6,13.1:p7,13.1:p8,13.1:rc1-p1,13.2,13.2:p1