リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f9e602e-c849-11f1-ada3-bc241121aa0a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bhyve ハイパーバイザーのデバイスモデルに、いくつかの脆弱性が見つかりました。
    xHCI(USB 3)デバイスモデルが、ゲストによって提供されたイベントリングサイズを検証または保存しませんでした。サイズは毎回の使用時にゲストメモリから再読み込みされ、転送リクエストブロック(TRB)フィールドは、ゲストによる同時変更に対する保護なしにロードされました。この競合状態は、悪意のある権限のあるコードを実行するゲストによって引き起こされる可能性があります。(CVE-2026-101309) HDA オーディオデバイスモデルが、ストリームの開始時にゼロレングスの Buffer Descriptor List(BDL)エントリをチェックしていませんでした。ゼロレングスのエントリにより、DMA 転送処理中に領域外読み取りまたは書き込みが引き起こされました。BDL フィールドも、検証後にゲストによって変更される可能性がありました。(CVE-2026-101310)フレームバッファデバイスモデルの最大解像度定数がフレームバッファと RFB モジュールの間で重複し、同期が外れていました。さらに、フレームバッファ BAR への書き込みによって、検証なしで任意の幅と高さの値が設定され、フレームバッファ BAR I/O と RFB レンダリングスレッドが同期されませんでした。
              (CVE-2026-101311)悪意のあるゲストが、bhyveのCapsicumサンドボックスの対象となり、bhyveプロセスをクラッシュさせたり、仮想マシンを実行しているホストユーザー空間のコンテキストで任意のコードを実行したりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- bhyve デバイスモデルにおける複数の脆弱性(3f9e602e-c849-11f1-ada3-bc241121aa0a)

high Nessus プラグイン ID 366086

バージョン 1.1