ГлавнаяБаза уязвимостей БДУ → BDU:2022-00752
7.1высокая

BDU:2022-00752 (CVE-2021-28702)

Уязвимость гипервизора Xen, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Опубликовано: 2022-02-16
Описание

Уязвимость гипервизора Xen связана с использованием памяти после её освобождения при обработке таблицы страниц ввода-вывода в блоке управления памятью IOMMU (Input/Output Memory Management Unit). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии
Fedora (33)Fedora (34)Debian GNU/Linux (11)Fedora (35)РЕД ОС (7.3)Xen (от 4.13.4 до 4.15.1 включительно)ОСОН ОСнова Оnyx (до 2.6)
Способ устранения

Использование рекомендаций:
Для Xen:
https://xenbits.xenproject.org/xsa/advisory-386.txt

Для Ред Ос:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-gipervizora-xen-cve-2021-28702/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/

Для Debian:
https://www.debian.org/security/2021/dsa-5017

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения xen до версии 4.16.2-1

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2021/10/07/2https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/https://www.debian.org/security/2021/dsa-5017https://xenbits.xenproject.org/xsa/advisory-386.txthttps://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-gipervizora-xen-cve-2021-28702/https://www.cybersecurity-help.cz/vdb/SB2021100612
Проверьте безопасность своего сайта и почты → Полная проверка домена