Brian Delgado

**اسم البرنامج المتأثر والإصدارات المتأثرة** bhyve (إصدارات متأثرة غير محددة) **الوصف** يفشل نموذج جهاز xHCI (USB 3) في التحقق من حجم حلقة الأحداث المقدمة من الضيف أو حفظها. نظرًا لإعادة قراءة الحجم من ذاكرة الضيف عند كل استخدام، يتم تحميل حقول Transfer Request Block (TRB) دون حماية ضد التعديل المتزامن من قبل الضيف. يؤدي ذلك إلى حدوث حالة سباق (race condition)—وهي حالة يؤثر فيها توقيت أو تسلسل الأحداث على النتيجة—والتي يمكن تحفيزها بواسطة ضيف يقوم بتشغيل رمز مميز خبيث. قد يؤدي ذلك إلى تعطل عملية bhyve أو تنفيذ رمز عشوائي في سياق مساحة مستخدم المضيف، وذلك وفقًا لقيود sandbox Capsicum. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المتأثر والإصدارات المتأثرة** bhyve (إصدارات متأثرة غير محددة) **الوصف** يفشل نموذج جهاز الصوت HDA في التحقق من إدخالات قائمة واصفات المخزن المؤقت (BDL) ذات الطول الصفري عند بدء تدفق البيانات. يؤدي هذا الخلل إلى عمليات قراءة أو كتابة خارج الحدود أثناء معالجة نقل الوصول المباشر للذاكرة (DMA)، وهو ميزة تسمح للأجهزة بالوصول إلى ذاكرة النظام الرئيسية بشكل مستقل عن وحدة المعالجة المركزية. بالإضافة إلى ذلك، يمكن تعديل حقول BDL بواسطة الضيف بعد التحقق من صحتها. يمكن لضيف خبيث استغلال هذه المشكلات للتسبب في تعطل عملية bhyve أو احتمال تنفيذ رمز عشوائي في سياق مساحة مستخدم المضيف التي تشغل الجهاز الافتراضي، وذلك وفقاً لقيود sandbox Capsicum، وهو إطار أمني يقيد قدرات العملية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المتأثر والإصدارات المتأثرة** bhyve (إصدارات متأثرة غير محددة) **الوصف** يحتوي نموذج جهاز framebuffer على ثوابت دقة قصوى مكررة بين وحدتي framebuffer و RFB وهي غير متزامنة. علاوة على ذلك، يمكن أن تؤدي عمليات الكتابة في BAR الخاص بـ framebuffer إلى تعيين قيم عرض وارتفاع عشوائية دون التحقق من صحتها، كما أن خيوط معالجة إدخال/إخراج BAR الخاص بـ framebuffer وخيوط رندرة RFB غير متزامنة. يمكن لضيف خبيث استغلال هذه المشكلات للتسبب في تعطل عملية bhyve أو احتمال تنفيذ رمز عشوائي في سياق مساحة مستخدم المضيف التي تشغل الجهاز الافتراضي، وذلك رهناً بـ Capsicum sandbox، وهو آلية أمنية تحد من استدعاءات النظام التي يمكن للعملية القيام بها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.