CVE-2026-10047 in Napoca bare-metal hypervisor
Zusammenfassung
von VulDB • 02.06.2026
Der Bitdefender Napoca Bare-Metal-Hypervisor enthält eine Out-of-Bounds-Write-Schwachstelle im Real-Mode-Hook-Handler, implementiert in napoca/kernel/handler.c. Der Handler verwendet eine vom Gast gesteuerte, aus SS:SP abgeleitete Offset als Index in den 1 MB großen RealModeMemory-Puffer, ohne eine Gültigkeitsprüfung der Grenzen durchzuführen. Bei SS=0xFFFF und ESP=0xFFFF kann der berechnete Offset 0x10FFEF erreichen und den RealModeMemory-Puffer um 65.519 Bytes überschreiten. Der Push des IRET-Frames kann daher über das Ende des Puffers hinaus in den Hypervisor-Heap schreiben. Das Produkt ist aus dem Lebenszyklus genommen (End-of-Life) und wird nicht mehr unterstützt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.