CVE-2026-101309 in bhyve
Zusammenfassung
von VulDB • 15.10.2026
Das xHCI-Modell (USB 3) hat die vom Gastsystem angegebene Größe des Event Rings nicht validiert oder gespeichert. Die Größe wurde bei jeder Verwendung erneut aus dem Speicher des Gastsystems gelesen, und Transfer Request Block (TRB)-Felder wurden ohne Schutz vor gleichzeitiger Änderung durch das Gastsystem geladen. Diese Race Condition kann von einem Gastsystem ausgelöst werden, das bösartigen Code mit erhöhten Berechtigungen ausführt.
Ein böswilliges Gastsystem kann den bhyve-Prozess zum Absturz bringen oder potenziell beliebigen Code im Host-Benutzerraumkontext ausführen, der die virtuelle Maschine betreibt, vorbehaltlich des Capsicum-Sandboxes von bhyve.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.