U upravljaču vhost-net, koji omogućava rad virtio net na strani domaćinskog okruženja, ranljivost (), omogućava lokalnom korisniku iniciranje preopterećenja stoga jezgre putem slanja određeno oblikovanog ioctl-a (VHOST_NET_SET_BACKEND) uređaju /dev/vhost-net. Problem je uzrokovan nedostatkom adekvatne provjere sadržaja polja sk_family u funkciji get_raw_socket().
Preliminarni podaci sugeriraju da se ranjivost može iskoristiti za pokretanje lokalnog DoS napada putem rušenja jezgre (nema informacija o korištenju ranjivosti preopterećenja stoga za omogućavanje izvršavanja koda).
Ranjivost u ažuriranju jezgre Linux 5.5.8. Za distribucije, pratite objave ažuriranja paketa na stranicama , , , , , .
Izvor: opennet.ru
