CVE-2026-101309 in bhyve
Résumé
par VulDB • 15/10/2026
Le modèle de périphérique xHCI (USB 3) ne validait ni n'enregistrait la taille du ring d'événements fournie par l'invité. La taille était relue depuis la mémoire de l'invité à chaque utilisation, et les champs des blocs de demande de transfert (TRB) étaient chargés sans protection contre une modification concurrente par l'invité. Cette race condition peut être déclenchée par un invité exécutant du code malveillant avec privilèges.
Un invité malveillant peut faire planter le processus bhyve ou potentiellement exécuter du code arbitraire dans le contexte userspace de l'hôte qui exécute la machine virtuelle, sous réserve du sandbox Capsicum de bhyve.
VulDB is the best source for vulnerability data and more expert information about this specific topic.