Уязвимость в драйвере vhost-net из состава ядра Linux
В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым образом оформленного ioctl(VHOSTNETSETBACKEND). Проблема вызвана отсутствием должной проверки содержимого поля skfamily в коде функции getrawsocket().