bhyve(8) infinite loop in the hda audio driver

Un sistema operativo invitado puede forzar al controlador de audio del hipervisor bhyve a entrar en un bucle infinito, congelando potencialmente el sistema o consumiendo todos los recursos de CPU. Esto ocurre porque el controlador no valida adecuadamente ciertas solicitudes relacionadas con el audio.

Un atacante con acceso al SO invitado puede desencadenar una vulnerabilidad de bucle infinito en el controlador hda audio de bhyve mediante solicitudes malformadas del dispositivo de audio. La vulnerabilidad resulta de validación inadecuada de entrada en la lógica de procesamiento de audio, permitiendo que datos controlados por el invitado causen iteración ilimitada. La explotación exitosa resulta en denegación de servicio mediante agotamiento de CPU en el hipervisor anfitrión.