BDU:2024-07435

АО "НППКТ", ООО «Ред Софт», The Linux Foundation, Сообщество свободного программного обеспечения, Fe Xen, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС

НЕ ОЦЕНЕНО
Дата обнаружения

2024-08-13

Официальное описание

Уязвимость компонента x86 IOMMU Identity Mapping кроссплатформенного гипервизора Xen связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказывать влияние на конфиденциальность, целостность и доступность системы

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: Для Xen: https://Xenbits.Xen.org/xsa/advisory-460.html

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Fedora: https://linuxsecurity.com/advisories/fedora/fedora-40-xen-2024-91ddad6c8b-security-advisory-updates-9wfm4vq3zll9

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-31145

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей