BDU:2024-03229 (CVE-2024-21111)

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код путём перемещения файлов журналов NT AUTHORITY\SYSTEM в C:\ProgramData\VirtualBox

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация пользовательских привилегий;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости;
- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2024.html

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства