CVE-2026-101311 in bhyve
요약
\~에 의해 VulDB • 2026. 10. 15.
Framebuffer 장치 모델의 최대 해상도 상수가 framebuffer와 RFB 모듈 간에 중복되어 동기화가 깨졌습니다. 또한 framebuffer BAR로의 쓰기 작업에서 유효성 검사 없이 임의의 너비 및 높이 값을 설정할 수 있었고, framebuffer BAR I/O 스레드와 RFB 렌더링 스레드가 동기화되지 않았습니다.
악의적인 게스트는 bhyve 프로세스를 크래시시키거나 가상 머신을 실행하는 호스트 userspace 컨텍스트에서 임의 코드를 실행할 가능성이 있으며, 이는 bhyve의 Capsicum 샌드박스에 따라 달라집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.