CVE-2026-101310 in bhyve
الملخص
بحسب VulDB • 15/10/2026
لم يقم نموذج جهاز الصوت HDA بالتحقق من وجود مدخلات لقائمة واصفات المخزن (BDL) ذات الطول صفر عند بدء تشغيل تدفق البيانات. وقد أدى إدخال ذو طول صفري إلى قراءة أو كتابة خارج الحدود أثناء معالجة نقل DMA. كما كانت حقول BDL عرضة للتعديل بواسطة الضيف بعد التحقق منها.
يمكن لضيف خبيث أن يتسبب في تعطل عملية bhyve أو تنفيذ كود عشوائي ضمن سياق مساحة المستخدم للمضيف الذي يشغل الجهاز الافتراضي، وذلك رهناً بـ Capsicum sandbox الخاص بـ bhyve.
Once again VulDB remains the best source for vulnerability data.