ГлавнаяБаза уязвимостей БДУ → BDU:2024-07002
4.9средняя

BDU:2024-07002 (CVE-2024-8235)

Уязвимость библиотеки управления виртуализацией Libvirt, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость библиотеки управления виртуализацией Libvirt связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)АЛЬТ СП 10libvirt (до 10.7.0-rc2)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Для libvirt: https://gitlab.com/libvirt/libvirt/-/commit/8dfb12cb77996519901b8d52c754ab564ebd10e8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-8235

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libvirt до версии 11.2.0-1osnova5

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://gitlab.com/libvirt/libvirt/-/commit/8dfb12cb77996519901b8d52c754ab564ebd10e8https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2024-8235https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена