🥇लिनक्स कर्नेल से वीहोस्ट-नेट ड्राइवर में भेद्यता

वीहोस्ट-नेट ड्राइवर में, जो होस्ट पर्यावरण पक्ष पर वर्टीओ नेट के संचालन को सुनिश्चित करता है, पहचान की भेद्यता (CVE-2020-10942), एक स्थानीय उपयोगकर्ता को /dev/vhost-net डिवाइस पर एक विशेष रूप से स्वरूपित ioctl(VHOST_NET_SET_BACKEND) भेजकर कर्नेल स्टैक ओवरफ़्लो आरंभ करने की अनुमति देता है। समस्या get_raw_socket() फ़ंक्शन कोड में sk_family फ़ील्ड की सामग्री के उचित सत्यापन की कमी के कारण होती है।

प्रारंभिक आंकड़ों के अनुसार, भेद्यता का उपयोग कर्नेल क्रैश के कारण स्थानीय DoS हमले को अंजाम देने के लिए किया जा सकता है (कोड निष्पादन को व्यवस्थित करने के लिए भेद्यता के कारण होने वाले स्टैक ओवरफ्लो के उपयोग के बारे में कोई जानकारी नहीं है)।
भेद्यता सफाया लिनक्स कर्नेल 5.5.8 अद्यतन में। वितरण के लिए, आप पृष्ठों पर पैकेज अपडेट की रिलीज़ को ट्रैक कर सकते हैं डेबियन, Ubuntu, RHEL, एसयूएसई/ओपनएसयूएसई, फेडोरा, मेहराब.

स्रोत: opennet.ru

लिनक्स कर्नेल से vhost-नेट ड्राइवर में भेद्यता

एक टिप्पणी जोड़ें उत्तर रद्द