BDU:2024-07002
Сообщество свободного программного обеспечения, АО «ИВК», ООО «Ред Софт», Red Hat Inc. АЛЬТ СП 10, libvirt, РЕД ОС, Debian GNU/Linux
Дата обнаружения
2024-08-30
Официальное описание
Уязвимость библиотеки управления виртуализацией Libvirt связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для libvirt: https://gitlab.com/libvirt/libvirt/-/commit/8dfb12cb77996519901b8d52c754ab564ebd10e8
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-8235
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/