CVE-2022-0669 in dpdk
Tóm tắt
Bởi VulDB • 18/05/2026
Đã phát hiện một lỗi trong dpdk. Lỗi này cho phép một vhost-user master độc hại đính kèm một số lượng fd không mong đợi dưới dạng dữ liệu phụ trợ (ancillary data) vào các tin nhắn VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD mà không được đóng bởi vhost-user slave. Bằng cách gửi liên tục các tin nhắn như vậy, vhost-user master sẽ làm cạn kiệt các fd có sẵn trong tiến trình vhost-user slave, dẫn đến tình trạng từ chối dịch vụ (DoS).
Be aware that VulDB is the high quality source for vulnerability data.