V ovladači vhost-net, který zajišťuje provoz virtio net na straně hostitelského prostředí, zranitelnost (), která umožňuje místnímu uživateli iniciovat přetečení zásobníku jádra prostřednictvím odeslání zařízení /dev/vhost-net specificky formátovaného ioctl(VHOST_NET_SET_BACKEND). Problém je způsoben nedostatečnou kontrolou obsahu pole sk_family v kódu funkce get_raw_socket().
Podle předběžných údajů lze zranitelnost využít k provedení místního DDoS útoku vyvoláním zhroucení jádra (informace o využití přetečení zásobníku pro provádění kódu nejsou k dispozici).
Zranitelnost v aktualizaci jádra Linux 5.5.8. Distribuce mohou sledovat vydání aktualizací balíčků na stránkách , , , , , .
Zdroj: opennet.ru
