ГлавнаяБаза уязвимостей БДУ → BDU:2024-07258
3.8средняя

BDU:2024-07258 (CVE-2023-46840)

Уязвимость компонента Device Handler кроссплатформенного гипервизора Xen ядра операционной системы Linux, позволяющая нарушителю повысить привилегии
Опубликовано: 2024-09-18
Описание

Уязвимость компонента Device Handler кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с неправильным размещением директивы препроцессора в исходном коде. Эксплуатация уязвимости может позволить нарушителю повысить привилегии

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Fedora (39)Xen (до 4.17.3)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
https://xenbits.xenproject.org/xsa/advisory-450.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-46840

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2024-e527e6fd08

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Оценка CVSS
Балл3.8 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://xenbits.xenproject.org/xsa/advisory-450.htmlhttps://security-tracker.debian.org/tracker/CVE-2023-46840https://bodhi.fedoraproject.org/updates/FEDORA-2024-e527e6fd08https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена