ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2018-01492
5средняя

BDU:2018-01492 (CVE-2018-5748)

Уязвимость библиотеки управления виртуализацией Libvirt, связанной с ошибкой, приводящей к чрезмерному потреблению памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-12-18
Описание

Уязвимость библиотеки управления виртуализацией Libvirt связана с ошибкой, приводящей к чрезмерному потреблению памяти при обработке большого потока данных QEMU. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Debian GNU/Linux (7)Red Hat Enterprise Linux (7)Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)OpenSUSE Leap (42.3)libvirt (до 4.0.0)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)Debian GNU/Linux (8)Debian GNU/Linux (10)
Способ устранения

Использование рекомендации:
https://www.redhat.com/archives/libvir-list/2018-January/msg00527.html

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-5748/

Для продуктов Red Hat:
https://access.redhat.com/security/cve/CVE-2018-5748

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-5748

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-5748https://security-tracker.debian.org/tracker/CVE-2018-5748https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186https://www.redhat.com/archives/libvir-list/2018-January/msg00527.html
Проверьте безопасность своего сайта и почты → Полная проверка домена