De FreeBSD-ontwikkelaars hebben vijf kwetsbaarheden verholpen in bhyve, de ingebouwde hypervisor van het besturingssysteem. Dat meldt het Nationaal Cyber Security Centrum in advisory NCSC-2026-0452. De kwetsbaarheden, geregistreerd als CVE-2026-101307 tot en met CVE-2026-101311, zitten in drie virtuele apparaatmodellen die bhyve aan gastmachines aanbiedt.
De zwaarste fout, CVE-2026-101307, scoort 8,2 op de CVSS v4-schaal en zit in het USB 3-apparaatmodel, waar manipulatie van de event ring size en Transfer Request Block-velden mogelijk is. Het HDA-audiomodel bevat een fout (CVE-2026-101308, CVSS 5,5) waarbij lege Buffer Descriptor List-items niet goed worden gecontroleerd, wat tot geheugentoegang buiten de bedoelde grenzen leidt. De framebuffer tot slot bevat drie kwetsbaarheden (CVE-2026-101309, CVE-2026-101310 en CVE-2026-101311, alle drie met CVSS 7,0) door dubbele elementen, niet-gesynchroniseerde constanten en ontbrekende validatie van resolutieparameters.
Samen gaat het om een combinatie van heap-based buffer overflows, een buffer over-read, out-of-bounds schrijffouten, race conditions en een TOCTOU-race condition. Een kwaadwillende gast-virtuele machine kan de fouten gebruiken om het bhyve-proces op de hostmachine te laten crashen, wat een denial of service oplevert. Volgens het advisory kan een aanvaller via dezelfde fouten ook willekeurige code uitvoeren in de userspace van de hostmachine. Dat is niet hetzelfde als een volledige uitbraak naar de kernel van de host, maar codeuitvoering op de host vanuit een gastmachine is wel degelijk een ernstige doorbraak van de isolatie die een hypervisor hoort te bieden.
FreeBSD heeft de problemen verholpen in de advisories FreeBSD-SA-26:70, FreeBSD-SA-26:71 en FreeBSD-SA-26:72. Het NCSC noemt geen aanvullende tijdelijke maatregelen naast het updaten.
Bhyve wordt onder meer gebruikt door hostingpartijen en beheerders die op FreeBSD virtuele machines draaien, bijvoorbeeld via tools als vm-bhyve of in combinatie met platforms zoals TrueNAS. Draait uw organisatie virtuele machines op bhyve, installeer de beschikbare FreeBSD-updates dan op korte termijn, zeker als gasten van externe partijen of minder vertrouwde workloads op dezelfde hypervisor draaien.
Bron: NCSC-NL Advisories
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.