bhyve(8) infinite loop in the hda audio driver

Um sistema operacional convidado pode forçar o driver de áudio do hipervisor bhyve a entrar em um loop infinito, potencialmente congelando o sistema ou consumindo todos os recursos de CPU. Isso ocorre porque o driver não valida adequadamente certas requisições relacionadas ao áudio.

Um atacante com acesso ao SO convidado pode desencadear uma vulnerabilidade de loop infinito no driver hda audio do bhyve através de requisições malformadas ao dispositivo de áudio. A vulnerabilidade resulta de validação inadequada de entrada na lógica de processamento de áudio, permitindo que dados controlados pelo convidado causem iteração ilimitada. A exploração bem-sucedida resulta em negação de serviço via exaustão de CPU no hipervisor hospedeiro.