I driver vhost-net, der muliggør virtio net på værtsmiljøet, sårbarhed (), der gør det muligt for en lokal bruger at initiere et kernel stack overflow ved at sende en bestemt udformet ioctl(VHOST_NET_SET_BACKEND) til enheden /dev/vhost-net. Problemet skyldes manglende korrekt kontrol af indholdet af feltet sk_family i funktionen get_raw_socket().
Ifølge foreløbige oplysninger kan sårbarheden udnyttes til at udføre en lokal DoS-angreb ved at fremkalde et kernel crash (der er ikke rapporteret om brug af den sårbarhed til at køre kode).
Sårbarhed i kernelopdateringen Linux 5.5.8. For distributioner kan opdateringer af pakker følges på siderne , , , , , .
Kilde: opennet.ru
