遠端 Debian 11 主機上安裝的多個套件受到 dsa-5130 公告中提及的多個弱點影響。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5130-1：dpdk - 安全性更新

high Nessus Plugin ID 160629

版本 1.5