ГлавнаяБаза уязвимостей БДУ → BDU:2021-06305
4.6средняя

BDU:2021-06305 (CVE-2021-3544)

Уязвимость компонентов contrib/vhost-user-gpu/vhost-user-gpu.c и contrib/vhost-user-gpu/virgl.c эмулятора аппаратного обеспечения QEMU, связанная с неправильным освобождением памяти перед удалением последний ссылки, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-12-21
Описание

Уязвимость компонентов contrib/vhost-user-gpu/vhost-user-gpu.c и contrib/vhost-user-gpu/virgl.c эмулятора аппаратного обеспечения QEMU связана с неправильным освобождением памяти перед удалением последний ссылки. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)QEMU (до 6.0.0 включительно)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)
Способ устранения

Для QEMU:
использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2021/05/31/1

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3544

Для Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211126SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения qemu до версии 1:6.2+dfsg-3onyx0

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://gitlab.com/qemu-project/qemu/-/commit/63736af5https://gitlab.com/qemu-project/qemu/-/commit/86dd8fachttps://gitlab.com/qemu-project/qemu/-/commit/b7afebcfhttps://gitlab.com/qemu-project/qemu/-/commit/b9f79858https://gitlab.com/qemu-project/qemu/-/commit/f6091d86https://nvd.nist.gov/vuln/detail/CVE-2021-3544https://security-tracker.debian.org/tracker/CVE-2021-3544https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211126SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена