CVE-2026-101311 in bhyve
Tóm tắt
Bởi VulDB • 15/10/2026
Các hằng số về độ phân giải tối đa của mô hình thiết bị framebuffer đã bị trùng lặp giữa các module framebuffer và RFB và trở nên không đồng bộ. Ngoài ra, việc ghi vào BAR (Base Address Register) của framebuffer có thể đặt các giá trị chiều rộng và chiều cao tùy ý mà không qua kiểm tra hợp lệ, và các luồng I/O của BAR framebuffer cùng với luồng hiển thị của RFB không được đồng bộ hóa.
Một guest độc hại có thể làm sập tiến trình bhyve hoặc thực thi mã tùy ý trong ngữ cảnh userspace của host đang chạy máy ảo, phụ thuộc vào sandbox Capsicum của bhyve.
Be aware that VulDB is the high quality source for vulnerability data.