Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux связана с выполнением механизма Indirect Branch Prediction Barrier (IBPB) на виртуальной машине когда гостевая система использует механизма косвенного управления ветвями Indirect Branch Restricted Speculation (IBRS). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ и повысить свои привилегии
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/2e7eab81425ad6c875f2ed47c0ce01e78afc38a5
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2e7eab81425ad6c875f2ed47c0ce01e78afc38a5
https://kernel.dance/#2e7eab81425a
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.170
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.96
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.233
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.14
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.96-1.osnova215
Для Astra Linux 1.6 «Смоленск»:
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861
| Балл | 6.8 — высокая опасность |