ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-101310

FreeBSD FreeBSD

Multiple vulnerabilities in bhyve device models

CVSS 3.1
7.0بالا

شرح رسمی (انگلیسی)

The HDA audio device model did not check for zero-length Buffer Descriptor List (BDL) entries when starting a stream. A zero-length entry caused an out-of-bounds read or write during DMA transfer processing. BDL fields were also subject to modification by the guest after validation. A malicious guest can crash the bhyve process or potentially execute arbitrary code in the host userspace context running the virtual machine, subject to bhyve's Capsicum sandbox.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
FreeBSD FreeBSD 14.4-RELEASE ≤ v < p11 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 14.5-RELEASE ≤ v < p2 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 15.1-RELEASE ≤ v < p5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
freebsd

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-126
    CWE-125: Out-of-bounds Read
  • CWE-362
    Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
  • CWE-787
    Out-of-bounds Write