BDU:2022-03599

АО "НППКТ", Fabrice Bellard, ООО «РусБИТех-Астра», АО «ИВК» АЛЬТ СП 10, QEMU, Astra Linux Special Edition, ОСОН ОСнова Оnyx

НЕ ОЦЕНЕНО

Дата обнаружения

2022-03-28

Официальное описание

Уязвимость функции lsi_do_msgout (hw/scsi/lsi53c895a.c) эмулятора аппаратного обеспечения QEMU связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Обновление программного обеспечения до версии 6.0.0

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения qemu до версии 1:7.1+dfsg-2~bpo11+2osnova0

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей