No driver vhost-net, que fornece o funcionamento do virtio net do lado do ambiente host, vulnerabilidade (), permite que um usuário local inicie um estouro de pilha do kernel ao enviar um ioctl (VHOST_NET_SET_BACKEND) formatado de uma certa maneira para o dispositivo /dev/vhost-net. O problema é causado pela falta de verificação adequada do conteúdo do campo sk_family no código da função get_raw_socket().
De acordo com dados preliminares, a vulnerabilidade pode ser explorada para realizar um ataque DoS local através de um crash do kernel (não há informações sobre o uso da vulnerabilidade de estouro de pilha para a execução de código).
Vulnerabilidade na atualização do kernel Linux 5.5.8. Para distribuições, acompanhe o lançamento de atualizações de pacotes nas páginas , , , , , .
Fonte: opennet.ru
