BDU:2024-07714
АО "НППКТ", The Linux Foundation, ООО «Ред Софт» Xen, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2024-09-24
Официальное описание
Уязвимость функции vlapic_error гипервизора связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://xenbits.xenproject.org/xsa/advisory-462.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1