CVE-2026-101309
NieznaneStreszczenie
W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.
Ocena ryzyka
Złośliwy gość może zawiesić proces bhyve lub potencjalnie wykonać dowolny kod w kontekście przestrzeni użytkownika hosta, z zastrzeżeniem sandboxa Capsicum. Dotyczy środowisk wirtualizacyjnych z bhyve.
Rekomendacja
Zaktualizuj bhyve do wersji zawierającej poprawki walidacji rozmiaru event ring i ochrony pól TRB przed równoczesną modyfikacją. Utrzymuj sandbox Capsicum.
Inne podatności w bhyve
Zobacz wszystkie- CVE-2026-101311Nieznane
W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.
- CVE-2026-101310Nieznane
W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.
Oryginalny opis (angielski, źródło NVD)
The xHCI (USB 3) device model did not validate or save the event ring size provided by the guest. The size was re-read from guest memory on each use, and Transfer Request Block (TRB) fields were loaded without protection against concurrent modification by the guest. This race condition could be triggered by a guest running malicious, privileged code. A malicious guest can crash the bhyve process or potentially execute arbitrary code in the host userspace context running the virtual machine, subject to bhyve's Capsicum sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS