BDU:2024-02842

Сообщество свободного программного обеспечения, ООО «Ред Софт» vmm-sys-util, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-02-13

Официальное описание

Уязвимость набора модулей vmm-sys-util связана с отсутствием проверки, соответствует ли длина, хранящаяся в заголовке, длине гибкого массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или оказать иное воздействие

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для vmm-sys-util: https://github.com/rust-vmm/vmm-sys-util/commit/30172fca2a8e0a38667d934ee56682247e13f167 https://github.com/rust-vmm/vmm-sys-util/security/advisories/GHSA-875g-mfp6-g7f9

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей