BDU:2024-07257
АО "НППКТ", ООО «Ред Софт», The Linux Foundation, Сообщество свободного программного обеспечения, Fe Xen, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС
Дата обнаружения
2024-05-16
Официальное описание
Уязвимость компонента x86 HVM Hypercall Handler кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с возможностью свободно переключаться между 64-битным и другими режимами системы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://xenbits.xenproject.org/xsa/advisory-454.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-46842
Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2024-a46df5ba2f
Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1