Sårbarhet i drivrutinen vhost-net i Linux-kärnan

I drivrutinen vhost-net, som möjliggör virtio net på värd-miljösidan, upptäcktes sårbarhet (CVE-2020-10942), vilket tillåter en lokal användare att initiera en stacköverskridning i kärnan genom att skicka en specifikt utformad ioctl(VHOST_NET_SET_BACKEND) till enheten /dev/vhost-net. Problemet orsakas av bristande kontroll av innehållet i fältet sk_family i funktionen get_raw_socket().

Enligt preliminära uppgifter kan sårbarheten användas för att utföra en lokal DoS-attack genom att orsaka en kraschat kärna (det finns inga uppgifter om att stacköverskridningen kan användas för att möjliggöra kodkörning).
Sårbarhet har åtgärdats i kärnuppdateringen Linux 5.5.8. För distributioner kan man följa utgivningen av paketuppdateringar på sidorna Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch.

Källa: opennet.ru