ГлавнаяБаза уязвимостей БДУ → BDU:2023-04834
4.3средняя

BDU:2023-04834 (CVE-2023-0330)

Уязвимость компонента lsi53c895a.c эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-08-21
Описание

Уязвимость компонента lsi53c895a.c эмулятора аппаратного обеспечения QEMU связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПРОСА ХРОМ (12.4)QEMU (до 8.0.1)QEMU (от 7.2.0 до 7.2.3)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.11)
Способ устранения

Для QEMU:
использование рекомендаций производителя: https://gitlab.com/qemu-project/qemu/-/issues/1563

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-0330

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2302

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения qemu до версии 1:7.2+dfsg-7+deb12u5osnova1

Для ОС Astra Linux Special Edition 1.7:
обновить пакет qemu до 1:7.2+dfsg-1.astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://gitlab.com/qemu-project/qemu/-/commit/e49884a90987744ddb54b2fadc770633eb6a4d62https://gitlab.com/qemu-project/qemu/-/issues/1563https://lists.nongnu.org/archive/html/qemu-devel/2023-01/msg03411.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2023-0330https://security-tracker.debian.org/tracker/CVE-2023-0330https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47https://altsp.su/obnovleniya-bezopasnosti/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена