远程 Ubuntu 20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5401-1 公告中提及的多个漏洞影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

  - 在 dpdk 中发现一个缺陷。此缺陷允许恶意的 vhost-user 主控端将非预期数量的 fd 作为辅助数据附加到 vhost-user 从属端未关闭的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 消息。通过持续发送此类消息，vhost-user 主控端会耗尽 vhost-user 从属进程中的可用 fd，从而导致拒绝服务。(CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：DPDK 漏洞 (USN-5401-1)

high Nessus 插件 ID 160506

版本 1.5