BDU:2018-00025 (CVE-2017-15038)

Уязвимость функции v9fs_xattrwalk (hw/9pfs/9p.c) эмулятора аппаратного обеспечения Qemu, позволяющая нарушителю получить конфиденциальную информацию из памяти хостовой операционной системы

Опубликовано: 2018-01-12

Описание

Уязвимость функции v9fs_xattrwalk (hw/9pfs/9p.c) эмулятора аппаратного обеспечения Qemu существует из-за ошибки при чтении расширенных атрибутов (состояние гонки). Эксплуатация уязвимости может позволить нарушителю из гостевой операционной системы получить конфиденциальную информацию из памяти хостовой операционной системы

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)QEMU (до 2.9.1 включительно)Astra Linux Special Edition (1.6 «Смоленск»)

Способ устранения

Для Qemu:
обновление программного обеспечения до версии старше 2.9.1

Для Astra Linux:
обновление программного обеспечения до версии 1.1.2+dfsg-6+deb7u24 или выше

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет qemu до 1:2.8+dfsg-6+deb9u5astra.se0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2017-15038 https://security-tracker.debian.org/tracker/CVE-2017-15038 http://www.openwall.com/lists/oss-security/2017/10/06/1 https://lists.gnu.org/archive/html/qemu-devel/2017-10/msg00729.html https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена