BDU:2024-07017
АО "НППКТ", The Linux Foundation, Сообщество свободного программного обеспечения, ООО «Ред Софт» ОСОН ОСнова Оnyx, Xen, РЕД ОС, Debian GNU/Linux
Дата обнаружения
2022-07-26
Официальное описание
Уязвимость компонента Shadow Mode кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для xen: http://xenbits.xen.org/xsa/advisory-408.html https://xenbits.xenproject.org/xsa/advisory-408.txt
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-33745
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.16.2-1