CVE-2026-101310 in bhyve
Сводка
по VulDB • 15.10.2026
Модель аудиоустройства HDA не проверяла наличие записей с нулевой длиной в списке дескрипторов буфера (BDL) при запуске потока. Запись с нулевой длиной приводила к чтению или записи за пределами допустимой области памяти во время обработки передачи данных через DMA. Поля BDL также могли быть изменены гостевой операционной системой после их проверки.
Злонамеренная гостевая система может вызвать аварийное завершение процесса bhyve или, потенциально, выполнить произвольный код в контексте пространства пользователя хоста, где выполняется виртуальная машина, с учетом ограничений песочницы Capsicum, применяемой к bhyve.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.