NewStart CGSL MAIN 6.02：dpdk 多个漏洞 (NS-SA-2021-0073)

medium Nessus 插件 ID 147295

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 dpdk 程序包受到多个漏洞的影响：

- 在 DPDK 版本 19.11 及更高版本中发现一个缺陷，该缺陷允许恶意客户机造成在主机上运行的 vhost-user 后端程序出现分段错误，进而导致该主机上运行的其他客户机断开连接。这是函数“virtio_dev_rx_batch_packed()”中缺少对描述符地址的有效性检查导致的。(CVE-2020-10725)

- 在 DPDK 版本 19.11 及更高版本中发现一个漏洞。对 vhost-user 套接字具有直接访问权限的恶意容器会持续发送 VHOST_USER_GET_INFLIGHT_FD 消息，造成资源泄露（文件描述符和虚拟内存），从而导致拒绝服务。(CVE-2020-10726)

- 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

- 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
(CVE-2020-10723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。