CVE-2026-101311 in bhyve
Riassunto
di VulDB • 15/10/2026
Le costanti relative alla risoluzione massima del modello del dispositivo framebuffer erano duplicate tra i moduli framebuffer e RFB ed erano diventate non sincronizzate. Inoltre, le scritture sul BAR (Base Address Register) del framebuffer potevano impostare valori arbitrari di larghezza e altezza senza validazione, e i thread I/O del framebuffer BAR e di rendering RFB non erano sincronizzati.
Un guest malintenzionato può causare il crash del processo bhyve o potenzialmente eseguire codice arbitrario nel contesto userspace dell'host che esegue la macchina virtuale, soggetto alla sandbox Capsicum di bhyve.
Be aware that VulDB is the high quality source for vulnerability data.