BDU:2024-07017 (CVE-2022-33745)

Уязвимость компонента Shadow Mode кроссплатформенного гипервизора Xen ядра операционной системы Linux, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-09-13

Описание

Уязвимость компонента Shadow Mode кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.6)Xen (14.4)Xen (от 4.0.0 до 4.17.0 включительно)Xen (3.2.0)

Способ устранения

Для xen:
http://xenbits.xen.org/xsa/advisory-408.html
https://xenbits.xenproject.org/xsa/advisory-408.txt

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-33745

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.16.2-1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://xenbits.xen.org/xsa/advisory-408.html https://redos.red-soft.ru/support/secure/https://xenbits.xenproject.org/xsa/advisory-408.txt https://security-tracker.debian.org/tracker/CVE-2022-33745 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена