CVE-2026-101309

اسم البرنامج المتأثر والإصدارات المتأثرة bhyve (إصدارات متأثرة غير محددة)

الوصف يفشل نموذج جهاز xHCI (USB 3) في التحقق من حجم حلقة الأحداث المقدمة من الضيف أو حفظها. نظرًا لإعادة قراءة الحجم من ذاكرة الضيف عند كل استخدام، يتم تحميل حقول Transfer Request Block (TRB) دون حماية ضد التعديل المتزامن من قبل الضيف. يؤدي ذلك إلى حدوث حالة سباق (race condition)—وهي حالة يؤثر فيها توقيت أو تسلسل الأحداث على النتيجة—والتي يمكن تحفيزها بواسطة ضيف يقوم بتشغيل رمز مميز خبيث. قد يؤدي ذلك إلى تعطل عملية bhyve أو تنفيذ رمز عشوائي في سياق مساحة مستخدم المضيف، وذلك وفقًا لقيود sandbox Capsicum.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.