लिनक्स कर्नेलबाट vhost-net ड्राइभरमा जोखिम

vhost-net ड्राइभरमा, जसले होस्ट वातावरण पक्षमा virtio net को सञ्चालन सुनिश्चित गर्दछ, पहिचान गरियो जोखिम (CVE-2020-10942), स्थानीय प्रयोगकर्तालाई /dev/vhost-net उपकरणमा विशेष रूपमा ढाँचा गरिएको ioctl(VHOST_NET_SET_BACKEND) पठाएर कर्नेल स्ट्याक ओभरफ्लो सुरु गर्न अनुमति दिँदै। get_raw_socket() प्रकार्य कोडमा sk_family फिल्डको सामग्रीको उचित प्रमाणीकरणको अभावले समस्या उत्पन्न भएको हो।

प्रारम्भिक तथ्याङ्कका अनुसार, भेद्यतालाई कर्नेल क्र्यासको कारणले गर्दा स्थानीय DoS आक्रमण गर्न प्रयोग गर्न सकिन्छ (कोड कार्यान्वयन व्यवस्थित गर्नको लागि जोखिमको कारणले गर्दा स्ट्याक ओभरफ्लोको प्रयोगको बारेमा कुनै जानकारी छैन)।
कमजोरी हटाइयो लिनक्स कर्नेल 5.5.8 अपडेटमा। वितरणको लागि, तपाइँ पृष्ठहरूमा प्याकेज अद्यावधिकहरूको रिलीज ट्र्याक गर्न सक्नुहुन्छ Debian, Ubuntu, RHEL, SUSE/openSUSE, फेडोरा, आर्क.

स्रोत: opennet.ru