Ailagbara ninu vhost-net ti o fun laaye ipinya fori ni awọn ọna ṣiṣe ti o da lori QEMU-KVM

Ṣafihan alaye nipa ailagbara (CVE-2019-14835), eyiti o fun ọ laaye lati lọ kọja eto alejo ni KVM (qemu-kvm) ati ṣiṣe koodu rẹ ni ẹgbẹ ti agbegbe agbalejo ni agbegbe ti ekuro Linux. Ailagbara naa ti jẹ orukọ V-gHost. Iṣoro naa ngbanilaaye eto alejo lati ṣẹda awọn ipo fun ṣiṣan ṣiṣan ni vhost-net kernel module (afẹyinti nẹtiwọọki fun virtio), ti a ṣe ni ẹgbẹ ti agbegbe agbalejo. Ikọlu naa le jẹ nipasẹ ikọlu kan pẹlu iraye si anfani si eto alejo lakoko iṣẹ iṣiwa ẹrọ foju kan.

Titunṣe Isoro naa to wa to wa ninu ekuro Linux 5.3. Gẹgẹbi awọn ibi iṣẹ fun didi ailagbara, o le mu ijira laaye ti awọn eto alejo ṣiṣẹ tabi mu module vhost-net kuro (fi “blacklist vhost-net” kun si /etc/modprobe.d/blacklist.conf). Iṣoro naa han ti o bẹrẹ lati ekuro Linux 2.6.34. Ailagbara naa ti wa titi Ubuntu и Fedora, sugbon si maa wa aito ni Debian, Arch Linux, suse и RHEL.

orisun: opennet.ru

Fi ọrọìwòye kun