CVE-2026-101309 in bhyve
要約
〜によって VulDB • 2026年10月15日
xHCI (USB 3) デバイスモデルは、ゲストから提供されたイベントリングのサイズを検証または保存しませんでした。このサイズは使用されるたびにゲストメモリから再読み込みされ、Transfer Request Block (TRB) フィールドにはゲストによる同時変更に対する保護なしでロードされました。この race condition は、悪意のある特権コードを実行するゲストによってトリガーされる可能性があります。
悪意のあるゲストは bhyve プロセスをクラッシュさせたり、bhyve の Capsicum サンドボックスに依存しつつ、仮想マシンを実行しているホストのユーザー空間コンテキストで任意のコードを実行したりできる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.