Linux കേർണലിൽ നിന്നുള്ള vhost-net ഡ്രൈവറിലുള്ള അപകടസാധ്യത

ഹോസ്റ്റ് എൻവയോൺമെന്റ് സൈഡിൽ virtio നെറ്റിന്റെ പ്രവർത്തനം ഉറപ്പാക്കുന്ന vhost-net ഡ്രൈവറിൽ, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-10942), /dev/vhost-net ഉപകരണത്തിലേക്ക് പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത ioctl(VHOST_NET_SET_BACKEND) അയച്ചുകൊണ്ട് ഒരു കേർണൽ സ്റ്റാക്ക് ഓവർഫ്ലോ ആരംഭിക്കാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു. get_raw_socket() ഫംഗ്‌ഷൻ കോഡിലെ sk_family ഫീൽഡിന്റെ ഉള്ളടക്കങ്ങളുടെ ശരിയായ മൂല്യനിർണ്ണയം ഇല്ലാത്തതാണ് പ്രശ്‌നത്തിന് കാരണം.

പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, കേർണൽ ക്രാഷ് ഉണ്ടാക്കിക്കൊണ്ട് ഒരു ലോക്കൽ DoS ആക്രമണം നടത്താൻ ഈ കേടുപാടുകൾ ഉപയോഗിക്കാവുന്നതാണ് (കോഡ് എക്സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിനുള്ള ദുർബലത മൂലമുണ്ടാകുന്ന സ്റ്റാക്ക് ഓവർഫ്ലോയുടെ ഉപയോഗത്തെക്കുറിച്ച് ഒരു വിവരവുമില്ല).
കേടുപാടുകൾ ഇല്ലാതാക്കി Linux കേർണൽ 5.5.8 അപ്ഡേറ്റിൽ. വിതരണങ്ങൾക്കായി, പേജുകളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ റിലീസ് നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം ഡെബിയൻ, ഉബുണ്ടു, ആർഎൽഇഎൽ, SUSE/openSUSE, ഫെഡോറ, വളവ്.

അവലംബം: opennet.ru