CVE-2026-101311 in bhyve
Zusammenfassung
von VulDB • 15.10.2026
Die maximalen Auflösungskonstanten des Framebuffer-Gerätemodells waren zwischen den Framebuffer- und RFB-Modulen dupliziert und hatten die Synchronisation verloren. Darüber hinaus konnten Schreibzugriffe auf den Framebuffer-BAR willkürliche Breiten- und Höhenwerte ohne Validierung festlegen, und die I/O-Threads des Framebuffer-BAR sowie die Rendering-Threads von RFB waren nicht synchronisiert.
Ein bösartiger Gast kann den bhyve-Prozess zum Absturz bringen oder potenziell beliebigen Code im Host-Nutzerraumkontext ausführen, der die virtuelle Maschine betreibt, vorbehaltlich der Capsicum-Sandbox von bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.