BDU:2018-01492
Red Hat Inc., Novell Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Red Hat Enterprise Linux, Astra Linux Special Edition, OpenSUSE Leap, Debian GNU/Linux, libvirt
Дата обнаружения
2018-01-19
Официальное описание
Уязвимость библиотеки управления виртуализацией Libvirt связана с ошибкой, приводящей к чрезмерному потреблению памяти при обработке большого потока данных QEMU. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендации: https://www.redhat.com/archives/libvir-list/2018-January/msg00527.html
Для OpenSUSE: https://www.suse.com/security/cve/CVE-2018-5748/
Для продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2018-5748
Для Debian: https://security-tracker.debian.org/tracker/CVE-2018-5748
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16