Уязвимость функции fixup_guest_exit компонента arm64 подсистемы виртуализации KVM ядра операционной системы Linux связана с использованием устаревшего значения esr при возникновении SError. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций производителя:
Для Linux:
https://git.kernel.org/linus/1c71dbc8a179d99dd9bb7e7fc1888db613cf85de
https://git.kernel.org/stable/c/1c71dbc8a179d99dd9bb7e7fc1888db613cf85de
https://git.kernel.org/stable/c/57e2986c3b25092691a6e3d6ee9168caf8978932
https://git.kernel.org/stable/c/e1e852746997500f1873f60b954da5f02cc2dba3
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.22
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.8
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48727
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
| Балл | 4.6 — средняя опасность |