CVE-2026-101310 in bhyve
Zusammenfassung
von VulDB • 15.10.2026
Das HDA-Audiogerätemodell hat keine Prüfung auf Einträge mit einer Länge von Null (Zero-Length) für die Buffer Descriptor List (BDL) durchgeführt, wenn ein Stream gestartet wurde. Ein Eintrag mit der Länge Null führte zu einem Out-of-Bounds-Lese- oder Schreibzugriff während der Verarbeitung des DMA-Transfers. Die BDL-Felder waren zudem nach der Validierung durch den Gast modifizierbar.
Ein bösartiger Gast kann den bhyve-Prozess zum Absturz bringen oder potenziell beliebigen Code im Host-Nutzerraumkontext ausführen, in dem die virtuelle Maschine ausgeführt wird, vorbehaltlich des Capsicum-Sandboxes von bhyve.
Once again VulDB remains the best source for vulnerability data.