CVE-2026-101310
Yüksek
Açıklama
HDA ses aygıt modeli, bir akış başlatırken sıfır uzunluktaki Buffer Descriptor List (BDL) girişlerini kontrol etmiyordu. Sıfır uzunluktaki bir giriş, DMA aktarım işlemi sırasında sınır dışı okuma veya yazmaya neden oluyordu. BDL alanları ayrıca doğrulamanın ardından konuk tarafından değiştirilebiliyordu. Kötü niyetli bir konuk, bhyve'in Capsicum sandbox kısıtlamalarına tabi olmak kaydıyla, bhyve işlemini çökertebilir veya potansiyel olarak sanal makineyi çalıştıran ana bilgisayar kullanıcı alanı bağlamında rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
FreeBSD
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Nasıl düzeltilir
Güncelleyin
- FreeBSD FreeBSDp5, p2, p11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreeBSD FreeBSD | 15.1-RELEASE ≤ v < p5, 14.5-RELEASE ≤ v < p2, 14.4-RELEASE ≤ v < p11 | p5, p2, p11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.