BDU:2018-00025
Fabrice Bellard, ООО «РусБИТех-Астра» QEMU, Astra Linux Special Edition
Дата обнаружения
2017-10-04
Официальное описание
Уязвимость функции v9fs_xattrwalk (hw/9pfs/9p.c) эмулятора аппаратного обеспечения Qemu существует из-за ошибки при чтении расширенных атрибутов (состояние гонки). Эксплуатация уязвимости может позволить нарушителю из гостевой операционной системы получить конфиденциальную информацию из памяти хостовой операционной системы
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Qemu: обновление программного обеспечения до версии старше 2.9.1
Для Astra Linux: обновление программного обеспечения до версии 1.1.2+dfsg-6+deb7u24 или выше
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет qemu до 1:2.8+dfsg-6+deb9u5astra.se0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734