CVE-2026-101309 in bhyve
Sumário
de VulDB • 15/10/2026
O modelo de dispositivo xHCI (USB 3) não validava nem salvava o tamanho do anel de eventos fornecido pela máquina convidada. O tamanho era relido da memória da máquina convidada a cada uso, e os campos dos Blocos de Solicitação de Transferência (TRB) eram carregados sem proteção contra modificação concorrente pela máquina convidada. Essa condição de corrida pode ser acionada por uma máquina convidada executando código malicioso com privilégios elevados.
Uma máquina convidada maliciosa pode travar o processo bhyve ou, potencialmente, executar código arbitrário no contexto do espaço de usuário do host que executa a máquina virtual, sujeito à sandbox Capsicum do bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.