BDU:2023-05482 (CVE-2021-44568)

Уязвимость функции resolve_dependencies библиотеки libsolv, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-12

Описание

Уязвимость функции resolve_dependencies библиотеки libsolv связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)libsolv (до 0.7.17)Debian GNU/Linux (11)Debian GNU/Linux (12)ROSA Virtualization (2.1)Red Hat Satellite (6.11 for RHEL 7)Red Hat Satellite (6.11 for RHEL 8)

Способ устранения

Использование рекомендаций:
Для libsolv:
https://github.com/openSUSE/libsolv/issues/425
https://github.com/openSUSE/libsolv/commit/0077ef29eb46d2e1df2f230fc95a1d9748d49dec

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44568

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-44568

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2424

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/openSUSE/libsolv/issues/425 https://github.com/openSUSE/libsolv/commit/0077ef29eb46d2e1df2f230fc95a1d9748d49dec https://security-tracker.debian.org/tracker/CVE-2021-44568 https://access.redhat.com/security/cve/CVE-2021-44568 https://abf.rosa.ru/advisories/ROSA-SA-2024-2424

Проверьте безопасность своего сайта и почты → Полная проверка домена