V drajverju vhost-net, ki omogoča delovanje virtio net na strani gostiteljskega okolja, ranljivost (), ki omogoča lokalnemu uporabniku, da povzroči prelivanje steka jedra preko pošiljanja napravi /dev/vhost-net določeno oblikovanega ioctl(VHOST_NET_SET_BACKEND). Težava je posledica pomanjkanja ustrezne preveritve vsebine polja sk_family v kodi funkcije get_raw_socket().
Po prvih podatkih je mogoče to ranljivost izkoristiti za izvajanje lokalnega DoS napada z vodenjem sesutja jedra (ni podatkov o uporabi te ranljivosti za izvedbo kode).
Ranljivost v posodobitvi jedra Linux 5.5.8. Za distribucije spremljajte izdajo posodobitev paketov na straneh , , , , , .
Izvor: opennet.ru
