V ovládači vhost-net, ktorý zabezpečuje fungovanie virtio net na strane hostiteľského prostredia, zraniteľnosť (), ktorá umožňuje lokálnemu používateľovi iniciovať pretečenie zásobníka jadra prostredníctvom odoslania na zariadenie /dev/vhost-net špeciálne formátovaného ioctl(VHOST_NET_SET_BACKEND). Problém je spôsobený nedostatočnou kontrolou obsahu poľa sk_family v kóde funkcie get_raw_socket().
Podľa predbežných údajov je možné zraniteľnosť využiť na vykonanie lokálneho DoS útoku prostredníctvom spôsobenia havárie jadra (informácie o využívaní pretečenia zásobníka pre vykonávanie kódu nie sú k dispozícii).
Zraniteľnosť v aktualizácii jadra Linux 5.5.8. Pre distribúcie je možné sledovať uvoľnenie aktualizácií balíkov na stránkach , , , , , .
Zdroj: opennet.ru
