ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-07006
6.8высокая

BDU:2024-07006 (CVE-2023-34325)

Уязвимость компонента libfsimage кроссплатформенного гипервизора Xen ядра операционной системы Linux, связанная с записью за пределами границ памяти, позволяющая нарушителю оказывать влияние на конфиденциальность, целостность и доступность данных
Опубликовано: 2024-09-13
Описание

Уязвимость компонента libfsimage кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказывать влияние на конфиденциальность, целостность и доступность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Xen (14.4)Xen (от 3.0.2 до 3.4.4 включительно)Xen (от 4.0.0 до 4.17.0 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Для xen:
https://xenbits.xenproject.org/xsa/advisory-443.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-34325

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://xenbits.xenproject.org/xsa/advisory-443.htmlhttps://security-tracker.debian.org/tracker/CVE-2023-34325https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена