BDU:2024-07258
АО "НППКТ", ООО «Ред Софт», The Linux Foundation, Сообщество свободного программного обеспечения, Fe Xen, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС
Дата обнаружения
2024-03-20
Официальное описание
Уязвимость компонента Device Handler кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с неправильным размещением директивы препроцессора в исходном коде. Эксплуатация уязвимости может позволить нарушителю повысить привилегии
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://xenbits.xenproject.org/xsa/advisory-450.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-46840
Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2024-e527e6fd08
Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1