BDU:2022-05644 (CVE-2021-20255)

Уязвимость компонента eepro100 i8255x эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-09-12

Описание

Уязвимость компонента eepro100 i8255x эмулятора аппаратного обеспечения QEMU связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)QEMUDebian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)РОСА ХРОМ (12.4)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для QEMU:
https://www.openwall.com/lists/oss-security/2021/02/25/1
https://lists.gnu.org/archive/html/qemu-devel/2021-02/msg06098.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-20255

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения qemu до версии 1:6.2+dfsg-3onyx0

Для ОС ОН «Стрелец»:
Обновление программного обеспечения qemu до версии 1:2.8+dfsg.repack-6+deb9u16.osnova1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2641

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.openwall.com/lists/oss-security/2021/02/25/1 https://lists.gnu.org/archive/html/qemu-devel/2021-02/msg06098.html https://security-tracker.debian.org/tracker/CVE-2021-20255 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 https://abf.rosa.ru/advisories/ROSA-SA-2025-2641

Проверьте безопасность своего сайта и почты → Полная проверка домена