Nel driver vhost-net, che gestisce virtio net sul lato dell'ambiente host, vulnerabilità (), consente a un utente locale di provocare un overflow dello stack del kernel inviando un ioctl (VHOST_NET_SET_BACKEND) formattato in un certo modo al dispositivo /dev/vhost-net. Il problema è causato dalla mancanza di adeguati controlli sul contenuto del campo sk_family nel codice della funzione get_raw_socket().
Dai dati preliminari, la vulnerabilità può essere sfruttata per un attacco DoS locale tramite la chiamata a un crash del kernel (non ci sono informazioni sull'uso dell'overflow dello stack per l'esecuzione di codice).
Vulnerabilità nell'aggiornamento del kernel Linux 5.5.8. Per le distribuzioni, è possibile seguire il rilascio degli aggiornamenti dei pacchetti sulle pagine , , , , , .
Fonte: opennet.ru
