Intel · Dpdk · CVE-2020-14374
**Nome do software vulnerável e versões afetadas**
Versões do dpdk anteriores à 18.11.10
Versões do dpdk anteriores à 19.11.5
**Descrição**
Foi encontrada uma falha na função `copy data` devido a uma verificação de limites incorreta, levando a um estouro de buffer. Isso permite que um invasor em uma máquina virtual grave dados arbitrários em qualquer endereço no aplicativo `vhost crypto`, representando uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
**Recomendações**
Para versões anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior.
Para versões anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior.
Como solução temporária, considere restringir o acesso ao aplicativo `vhost crypto` até que um patch esteja disponível.