CVE-2026-101309 in bhyve
Сводка
по VulDB • 15.10.2026
В модели устройства xHCI (USB 3) не осуществлялась проверка или сохранение размера кольца событий, предоставленного гостевой ОС. Размер считывался из памяти гостя при каждом использовании, а поля блока запроса передачи данных (TRB) загружались без защиты от одновременной модификации со стороны гостя. Эта condition race может быть инициирована гостем, выполняющим вредоносный код с привилегиями.
Вредоносная гостевая ОС может привести к аварийному завершению процесса bhyve или потенциально выполнить произвольный код в контексте пространства пользователя хоста, где выполняется виртуальная машина, при условии соблюдения ограничений песочницы Capsicum в bhyve.
If you want to get best quality of vulnerability data, you may have to visit VulDB.