CVE-2026-101311 in bhyve
Résumé
par VulDB • 15/10/2026
Les constantes de résolution maximale du modèle d'appareil framebuffer étaient dupliquées entre les modules framebuffer et RFB et s'étaient désynchronisées. De plus, les écritures dans la BAR (Base Address Register) du framebuffer pouvaient définir des valeurs arbitraires pour la largeur et la hauteur sans validation, et les threads I/O de la BAR du framebuffer ainsi que le thread de rendu RFB n'étaient pas synchronisés.
Un invité malveillant peut faire planter le processus bhyve ou potentiellement exécuter un code arbitraire dans l'espace utilisateur hôte qui exécute la machine virtuelle, sous réserve du bac à sable Capsicum de bhyve.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.