CVE-2020-14378

Versões do dpdk anteriores à 18.11.10

Versões do dpdk anteriores à 19.11.5

Um subfluxo de inteiros na função move desc pode causar o consumo de grandes quantidades de ciclos de CPU em um loop de longa duração. Um invasor poderia fazer com que move desc ficasse preso em um loop de iteração com 4.294.967.295 iterações. Dependendo de como vhost crypto é usado, isso poderia impedir que outras VMs ou tarefas de rede fossem atendidas pelo lcore do DPDK ocupado por um período prolongado.

Para versões do dpdk anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior para resolver o problema.

Para versões do dpdk anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar a função move desc até que um patch esteja disponível.

Restrinja o acesso ao módulo vhost crypto para minimizar o risco de exploração.