BDU:2021-03450

Сообщество свободного программного обеспечения, Fabrice Bellard, ООО «РусБИТех-Астра» QEMU, Astra Linux Special Edition, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2018-07-11

Официальное описание

Уязвимость функции IOReadHandler эмулятора аппаратного обеспечения QEMU связана с целочисленным переполнением значения. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для QEMU: использование рекомендаций производителя: https://lists.gnu.org/archive/html/qemu-devel/2018-10/msg02402.html

Для ОС Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-18438

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей