CVE-2026-101310

اسم البرنامج المتأثر والإصدارات المتأثرة bhyve (إصدارات متأثرة غير محددة)

الوصف يفشل نموذج جهاز الصوت HDA في التحقق من إدخالات قائمة واصفات المخزن المؤقت (BDL) ذات الطول الصفري عند بدء تدفق البيانات. يؤدي هذا الخلل إلى عمليات قراءة أو كتابة خارج الحدود أثناء معالجة نقل الوصول المباشر للذاكرة (DMA)، وهو ميزة تسمح للأجهزة بالوصول إلى ذاكرة النظام الرئيسية بشكل مستقل عن وحدة المعالجة المركزية. بالإضافة إلى ذلك، يمكن تعديل حقول BDL بواسطة الضيف بعد التحقق من صحتها. يمكن لضيف خبيث استغلال هذه المشكلات للتسبب في تعطل عملية bhyve أو احتمال تنفيذ رمز عشوائي في سياق مساحة مستخدم المضيف التي تشغل الجهاز الافتراضي، وذلك وفقاً لقيود sandbox Capsicum، وهو إطار أمني يقيد قدرات العملية.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.