Vulnerabilidad en kernel de Linux (CVE-2021-47575)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/console: protege hvc_xen contra tormentas de canales de eventos El controlador de la consola Xen aún es vulnerable a un ataque a través de un número excesivo de eventos enviados por el backend. Solucione eso usando un canal de eventos lateeoi. Para la consola inicial domU normal, esto requiere la introducción de bind_evtchn_to_irq_lateeoi() ya que no hay ningún dispositivo xenbus disponible en el momento en que el canal de eventos está vinculado al irq. Como la decisión de si una interrupción fue espuria o no requiere probar que los bytes se hayan leído desde el backend, mueva el envío del evento a la declaración if, ya que enviar un evento sin haber encontrado ningún byte para leer no tiene ningún sentido. Esto es parte de XSA-391 --- V2: - adaptar ligeramente la detección de irq espurias (Jan Beulich) V3: - corregir la detección de irq espurias (Jan Beulich)