Уязвимость гипервизора Xen связана с использованием памяти после её освобождения при обработке таблицы страниц ввода-вывода в блоке управления памятью IOMMU (Input/Output Memory Management Unit). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или повысить свои привилегии
Использование рекомендаций:
Для Xen:
https://xenbits.xenproject.org/xsa/advisory-386.txt
Для Ред Ос:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-gipervizora-xen-cve-2021-28702/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/
Для Debian:
https://www.debian.org/security/2021/dsa-5017
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения xen до версии 4.16.2-1
| Балл | 7.1 — высокая опасность |