BDU:2022-05372 (CVE-2021-28711)

Уязвимость компонента blkfront гипервизора Xen, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-08-30

Описание

Уязвимость компонента blkfront гипервизора Xen связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Xen (.)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.0 до 4.4.295 включительно)Linux (от 4.5 до 4.9.293 включительно)Linux (от 4.10 до 4.14.258 включительно)Linux (от 4.15 до 4.19.221 включительно)Linux (от 4.20 до 5.4.167 включительно)Linux (от 5.5 до 5.10.87 включительно)Linux (от 5.11 до 5.15.10 включительно)

Способ устранения

Использование рекомендаций производителя:
https://xenbits.xenproject.org/xsa/advisory-391.txt

Для Debian GNU/Linux:
https://www.debian.org/security/2022/dsa-5050
https://www.debian.org/security/2022/dsa-5096

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-28711

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.296
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.294
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.259
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.222
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.168
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	2.3 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-28711 https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html https://www.debian.org/security/2022/dsa-5050 https://www.debian.org/security/2022/dsa-5096 https://xenbits.xenproject.org/xsa/advisory-391.txt https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена