BDU:2024-03245
АО "НППКТ", Fabrice Bellard, ООО «РусБИТех-Астра», ООО «Ред Софт» QEMU, Astra Linux Special Edition, РЕД ОС, ОСОН ОСнова Оnyx
2024-02-20
Уязвимость функции esp_do_nodma файла hw/scsi/esp.c эмулятора аппаратного обеспечения QEMU связана с переполнением буфера через команду TI, когда ожидаемая длина передачи без DMA меньше длины доступных данных FIFO. Эксплуатация уязвимости может позволить нарушителю, действующему удалено, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для QEMU: https://gitlab.com/qemu-project/qemu/-/commit/77668e4b9bca03a856c27ba899a2513ddf52bb52
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет qemu до 1:7.2+dfsg-7.astra.se17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет qemu до 1:7.2+dfsg-7.astra.se18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Обновление программного обеспечения qemu до версии 1:7.2+dfsg-7+deb12u7osnova2u1