BDU:2019-02736

Fabrice Bellard, Novell Inc., ООО «РусБИТех-Астра» SUSE Enterprise Storage, SUSE Linux Enterprise Module for Open Buildservice Development Tools, SUSE

НЕ ОЦЕНЕНО

Дата обнаружения

2019-02-19

Официальное описание

Уязвимость компонента tcp_emu (slirp/tcp_subr.c) эмулятора аппаратного обеспечения QEMU связана с неверной инициализацией данных в вызовах snprintf. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для QEMU: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RVDHJB2QKXNDU7OFXIHIL5O5VN5QCSZL/ Для программных продуктов SUSE: https://www.suse.com/security/cve/CVE-2019-9824/

Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет qemu до 1:2.8+dfsg-6+deb9u8astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей