लिनक्स कर्नल पासून vhost-net ड्राइव्हर मध्ये असुरक्षितता

व्हॉस्ट-नेट ड्रायव्हरमध्ये, जे यजमान वातावरणाच्या बाजूने virtio नेटचे कार्य सुनिश्चित करते, ओळखले असुरक्षितता (सीव्हीई- 2020-10942), स्थानिक वापरकर्त्याला /dev/vhost-net डिव्हाइसवर विशेष स्वरूपित ioctl(VHOST_NET_SET_BACKEND) पाठवून कर्नल स्टॅक ओव्हरफ्लो सुरू करण्यास अनुमती देते. get_raw_socket() फंक्शन कोडमधील sk_family फील्डमधील सामग्रीचे योग्य प्रमाणीकरण न केल्यामुळे समस्या उद्भवली आहे.

प्राथमिक माहितीनुसार, कर्नल क्रॅश करून स्थानिक DoS हल्ला करण्यासाठी भेद्यता वापरली जाऊ शकते (कोड अंमलबजावणी आयोजित करण्याच्या असुरक्षिततेमुळे स्टॅक ओव्हरफ्लोच्या वापराबद्दल कोणतीही माहिती नाही).
असुरक्षितता काढून टाकले लिनक्स कर्नल 5.5.8 अपडेटमध्ये. वितरणासाठी, आपण पृष्ठांवर पॅकेज अद्यतनांच्या प्रकाशनाचा मागोवा घेऊ शकता डेबियन, उबंटू, रहेल, SUSE/openSUSE, Fedora, कमान.

स्त्रोत: opennet.ru