CVE-2026-101310
NieznaneStreszczenie
W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.
Ocena ryzyka
Złośliwy gość może zawiesić proces bhyve lub potencjalnie wykonać dowolny kod w kontekście przestrzeni użytkownika hosta, z zastrzeżeniem sandboxa Capsicum. Dotyczy środowisk wirtualizacyjnych z bhyve.
Rekomendacja
Zaktualizuj bhyve do wersji zawierającej poprawki walidacji wpisów BDL i ochrony przed modyfikacją po walidacji. Utrzymuj sandbox Capsicum.
Inne podatności w bhyve
Zobacz wszystkie- CVE-2026-101311Nieznane
W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.
- CVE-2026-101309Nieznane
W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.
Oryginalny opis (angielski, źródło NVD)
The HDA audio device model did not check for zero-length Buffer Descriptor List (BDL) entries when starting a stream. A zero-length entry caused an out-of-bounds read or write during DMA transfer processing. BDL fields were also subject to modification by the guest after validation. A malicious guest can crash the bhyve process or potentially execute arbitrary code in the host userspace context running the virtual machine, subject to bhyve's Capsicum sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS