In de vhost-net driver, die virtio net in de host-omgeving ondersteunt, kwetsbaarheid (), waardoor een lokale gebruiker een stack overflow in de kernel kan initiƫren door een specifiek geformatteerde ioctl(VHOST_NET_SET_BACKEND) naar het apparaat /dev/vhost-net te sturen. Het probleem wordt veroorzaakt door een gebrek aan behoorlijke controle van de inhoud van het veld sk_family in de functie get_raw_socket().
Volgens voorlopige gegevens kan de kwetsbaarheid worden gebruikt voor het uitvoeren van een lokale DoS-aanval door het veroorzaken van een kernel crash (er zijn geen gegevens over het gebruik van de stack overflow voor het uitvoeren van code).
Kwetsbaarheid in de Linux kernel-update 5.5.8. Voor distributies kunnen updates van pakketten worden gevolgd op de pagina's , , , , , .
Bron: opennet.ru
