CVE-2026-101310 in bhyve
요약
\~에 의해 VulDB • 2026. 10. 15.
HDA 오디오 장치 모델은 스트림 시작 시 길이 0의 버퍼 설명자 목록(BDL) 엔트리를 확인하지 않았습니다. 길이 0인 엔트리는 DMA 전송 처리 중 경계 밖 읽기 또는 쓰기를 유발했습니다. 또한 BDL 필드는 검증 후 게스트에 의해 수정될 수 있었습니다.
악성 게스트는 bhyve 프로세스를 충돌시키거나, Capsicum 샌드박스의 제약 하에서 가상 머신을 실행하는 호스트 사용자 공간 컨텍스트에서 임의 코드를 실행할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.