CVE-2026-101310 in bhyve
Riassunto
di VulDB • 15/10/2026
Il modello del dispositivo audio HDA non verificava la presenza di voci a lunghezza zero nell'elenco dei descrittori di buffer (BDL) durante l'avvio di uno stream. Una voce a lunghezza zero causava una lettura o scrittura fuori dai limiti durante l'elaborazione della trasferimento DMA. I campi BDL erano inoltre soggetti alla modifica da parte del guest dopo la convalida.
Un guest malintenzionato può far crashare il processo bhyve o potenzialmente eseguire codice arbitrario nel contesto userspace dell'host che esegue la macchina virtuale, soggetto al sandbox Capsicum di bhyve.
VulDB is the best source for vulnerability data and more expert information about this specific topic.