CVE-2026-101311

Nome do Software Vulnerável e Versões Afetadas bhyve (versões afetadas não especificadas)

Descrição O modelo de dispositivo de framebuffer contém constantes de resolução máxima duplicadas entre os módulos de framebuffer e RFB que estão dessincronizadas. Além disso, gravações no BAR do framebuffer permitem a definição de valores arbitrários de largura e altura sem validação, e as threads de E/S do BAR do framebuffer e de renderização do RFB não estão sincronizadas. Um convidado malicioso pode explorar esses problemas para travar o processo bhyve ou potencialmente executar código arbitrário no contexto do espaço do usuário do host que executa a máquina virtual, sujeito ao sandbox Capsicum, um mecanismo de segurança que limita as chamadas de sistema que um processo pode fazer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.