Brian Delgado

**Nome do Software Vulnerável e Versões Afetadas** bhyve (versões afetadas não especificadas) **Descrição** O modelo de dispositivo xHCI (USB 3) não valida nem salva o tamanho do anel de eventos fornecido pelo convidado. Como o tamanho é relido da memória do convidado a cada uso, os campos do Transfer Request Block (TRB) são carregados sem proteção contra modificação concorrente pelo convidado. Isso cria uma condição de corrida (race condition)—uma situação em que a temporização ou a sequência de eventos afeta o resultado—que pode ser desencadeada por um convidado executando código privilegiado malicioso. Isso pode resultar no travamento do processo bhyve ou na execução de código arbitrário no contexto do espaço do usuário do host, limitado pelo sandbox Capsicum. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bhyve (versões afetadas não especificadas) **Descrição** O modelo de dispositivo de áudio HDA não verifica entradas de Lista de Descritores de Buffer (BDL) com comprimento zero ao iniciar um fluxo. Essa falha causa operações de leitura ou gravação fora dos limites durante o processamento de transferência de Acesso Direto à Memória (DMA), onde DMA é um recurso que permite ao hardware acessar a memória principal do sistema independentemente da CPU. Além disso, os campos BDL podem ser modificados pelo convidado após a validação. Um convidado malicioso pode explorar esses problemas para travar o processo bhyve ou potencialmente executar código arbitrário no contexto do espaço do usuário do host que executa a máquina virtual, sujeito ao sandbox Capsicum, um framework de segurança que restringe as capacidades de um processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bhyve (versões afetadas não especificadas) **Descrição** O modelo de dispositivo de framebuffer contém constantes de resolução máxima duplicadas entre os módulos de framebuffer e RFB que estão dessincronizadas. Além disso, gravações no BAR do framebuffer permitem a definição de valores arbitrários de largura e altura sem validação, e as threads de E/S do BAR do framebuffer e de renderização do RFB não estão sincronizadas. Um convidado malicioso pode explorar esses problemas para travar o processo bhyve ou potencialmente executar código arbitrário no contexto do espaço do usuário do host que executa a máquina virtual, sujeito ao sandbox Capsicum, um mecanismo de segurança que limita as chamadas de sistema que um processo pode fazer. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.