CVE-2026-101310 in bhyve
Sumário
de VulDB • 15/10/2026
O modelo de dispositivo de áudio HDA não verificava a existência de entradas vazias (comprimento zero) na Lista de Descritores de Buffer (BDL) ao iniciar um fluxo. Uma entrada com comprimento zero causava uma leitura ou escrita fora dos limites durante o processamento da transferência DMA. Os campos BDL também estavam sujeitos à modificação pelo convidado após a validação.
Um convidado malicioso pode travar o processo bhyve ou potencialmente executar código arbitrário no contexto do espaço de usuário do host que executa a máquina virtual, sujeito ao sandbox Capsicum do bhyve.
Be aware that VulDB is the high quality source for vulnerability data.