ភាពងាយរងគ្រោះនៅក្នុង vhost-net driver ពីខឺណែលលីនុច

នៅក្នុងកម្មវិធីបញ្ជា vhost-net ដែលធានានូវប្រតិបត្តិការនៃ virtio net នៅលើផ្នែកបរិស្ថានម៉ាស៊ីន។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-10942) អនុញ្ញាតឱ្យអ្នកប្រើក្នុងតំបន់ចាប់ផ្តើមការហៀរសំបោរខឺណែលដោយផ្ញើ ioctl (VHOST_NET_SET_BACKEND) ដែលបានធ្វើទ្រង់ទ្រាយពិសេសទៅឧបករណ៍ /dev/vhost-net ។ បញ្ហាគឺបណ្តាលមកពីកង្វះសុពលភាពត្រឹមត្រូវនៃមាតិកានៃវាល sk_family នៅក្នុងកូដមុខងារ get_raw_socket() ។

យោងតាមទិន្នន័យបឋម ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ DoS ក្នុងតំបន់ដោយបណ្តាលឱ្យគាំងខឺណែល (មិនមានព័ត៌មានអំពីការប្រើប្រាស់ជង់លើសចំណុះដែលបណ្តាលមកពីភាពងាយរងគ្រោះក្នុងការរៀបចំការប្រតិបត្តិកូដ)។
ភាពងាយរងគ្រោះ លុបចោល នៅក្នុងការអាប់ដេតខឺណែលលីនុច 5.5.8 ។ សម្រាប់ការចែកចាយ អ្នកអាចតាមដានការចេញផ្សាយបច្ចុប្បន្នភាពកញ្ចប់នៅលើទំព័រ ដេបៀន, គូប៊ុនទូ, អរ, SUSE/openSUSE, Fedora, សំខាន់បំផុត.

ប្រភព: opennet.ru