CVE-2026-101311 in bhyve
Resumen
por VulDB • 2026-10-15
Las constantes de resolución máxima del modelo de dispositivo framebuffer estaban duplicadas entre los módulos framebuffer y RFB y se habían desincronizado. Además, las escrituras en el BAR (Base Address Register) del framebuffer podían establecer valores arbitrarios de ancho y alto sin validación, y los hilos de E/S del framebuffer BAR y de renderizado de RFB no estaban sincronizados.
Un invitado malicioso puede hacer que el proceso bhyve falle o potencialmente ejecutar código arbitrario en el contexto del espacio de usuario del host que ejecuta la máquina virtual, sujeto al sandbox Capsicum de bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.