BDU:2024-06800 (CVE-2022-48765)

Уязвимость компонентов arch/x86/kvm/x86.c, lapic_shutdown подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux связана с отключением режима tsc-deadline и выполнением перезагрузки в гостевой системе. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Использование рекомендаций производителя:
Для Linux:
https://git.kernel.org/stable/c/35fe7cfbab2e81f1afb23fc4212210b1de6d9633
https://git.kernel.org/stable/c/54b3439c8e70e0bcfea59aeef9dd98908cbbf655
https://git.kernel.org/stable/c/ce55f63f6cea4cab8ae9212f73285648a5baa30d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48765

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.