BDU:2022-00752
АО "НППКТ", ООО «Ред Софт», The Linux Foundation, Сообщество свободного программного обеспечения, Fe Xen, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС
2021-10-07
Уязвимость гипервизора Xen связана с использованием памяти после её освобождения при обработке таблицы страниц ввода-вывода в блоке управления памятью IOMMU (Input/Output Memory Management Unit). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или повысить свои привилегии
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Xen: https://xenbits.xenproject.org/xsa/advisory-386.txt
Для Ред Ос: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-gipervizora-xen-cve-2021-28702/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/
Для Debian: https://www.debian.org/security/2021/dsa-5017
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.16.2-1