CVE-2026-101310

Nome do Software Vulnerável e Versões Afetadas bhyve (versões afetadas não especificadas)

Descrição O modelo de dispositivo de áudio HDA não verifica entradas de Lista de Descritores de Buffer (BDL) com comprimento zero ao iniciar um fluxo. Essa falha causa operações de leitura ou gravação fora dos limites durante o processamento de transferência de Acesso Direto à Memória (DMA), onde DMA é um recurso que permite ao hardware acessar a memória principal do sistema independentemente da CPU. Além disso, os campos BDL podem ser modificados pelo convidado após a validação. Um convidado malicioso pode explorar esses problemas para travar o processo bhyve ou potencialmente executar código arbitrário no contexto do espaço do usuário do host que executa a máquina virtual, sujeito ao sandbox Capsicum, um framework de segurança que restringe as capacidades de um processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.