CVE-2026-101310 in bhyve
Resumen
por VulDB • 2026-10-15
El modelo de dispositivo de audio HDA no verificaba la presencia de entradas con longitud cero en la lista de descriptores de búfer (BDL) al iniciar un flujo. Una entrada de longitud cero provocaba una lectura o escritura fuera de los límites durante el procesamiento de las transferencias DMA. Los campos BDL también estaban sujetos a modificaciones por parte del invitado después de su validación.
Un invitado malicioso puede hacer que el proceso bhyve falle (crash) o, potencialmente, ejecutar código arbitrario en el contexto del espacio de usuario del host donde se ejecuta la máquina virtual, sujeto al sandbox Capsicum de bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.