BDU:2024-07434
АО "НППКТ", ООО «Ред Софт», The Linux Foundation, Сообщество свободного программного обеспечения, Fe Xen, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС
Дата обнаружения
2024-08-13
Официальное описание
Уязвимость компонента PCI Device Handler кроссплатформенного гипервизора Xen связана с ошибками в коде программы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказывать влияние на конфиденциальность, целостность и доступность системы
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Xen: https://Xenbits.Xen.org/xsa/advisory-461.html
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-31146
Для Fedora: https://packages.fedoraproject.org/pkgs/xen/xen-devel/fedora-40-updates.html
Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1