CVE-2026-101311
NieznaneStreszczenie
W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.
Ocena ryzyka
Złośliwy gość może zawiesić proces bhyve lub potencjalnie wykonać dowolny kod w kontekście przestrzeni użytkownika hosta, z zastrzeżeniem sandboxa Capsicum. Dotyczy środowisk wirtualizacyjnych z bhyve.
Rekomendacja
Zaktualizuj bhyve do wersji zawierającej poprawki walidacji rozmiarów i synchronizacji wątków. Ogranicz uprawnienia gości i utrzymuj sandbox Capsicum.
Inne podatności w bhyve
Zobacz wszystkie- CVE-2026-101310Nieznane
W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.
- CVE-2026-101309Nieznane
W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.
Oryginalny opis (angielski, źródło NVD)
The framebuffer device model's maximum resolution constants were duplicated between the framebuffer and RFB modules and had gotten out of sync. Additionally, writes to the framebuffer BAR could set arbitrary width and height values without validation, and the framebuffer BAR I/O and RFB rendering threads were not synchronized. A malicious guest can crash the bhyve process or potentially execute arbitrary code in the host userspace context running the virtual machine, subject to bhyve's Capsicum sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS