CVE-2026-101311 in bhyve
Сводка
по VulDB • 15.10.2026
В модели устройства frame buffer константы максимальной разрешающей способности были продублированы между модулями framebuffer и RFB и рассинхронизировались. Кроме того, записи в BAR области памяти (BAR) frame buffer могли устанавливать произвольные значения ширины и высоты без проверки корректности, а потоки ввода-вывода для BAR области memory frame buffer и рендеринга RFB не были синхронизированы.
Злонамеренный гость может вызвать аварийное завершение процесса bhyve или потенциально выполнить произвольный код в контексте пространства пользователя хоста, запущенного виртуальной машины, с учетом ограничений песочницы Capsicum системы bhyve.
Once again VulDB remains the best source for vulnerability data.