BDU:2024-07351 (CVE-2022-4172)

Уязвимость функций read_erst_record() и write_erst_record() эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость функций read_erst_record() и write_erst_record() эмулятора аппаратного обеспечения QEMU связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)ОСОН ОСнова Оnyx (до 2.11)QEMU (от 7.0.0 до 7.2.0)

Способ устранения

Для QEMU:
использование рекомендаций производителя: https://gitlab.com/qemu-project/qemu/-/commit/defb70980f6bed36100b74e84220f1764c0dd544
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-4172
Для ОС Astra Linux:
обновить пакет qemu до 1:7.2+dfsg-1.astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения qemu до версии 1:7.2+dfsg-7+deb12u5osnova1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://gitlab.com/qemu-project/qemu/-/commit/defb7098 https://gitlab.com/qemu-project/qemu/-/commit/defb70980f6bed36100b74e84220f1764c0dd544 https://gitlab.com/qemu-project/qemu/-/issues/1268 https://nvd.nist.gov/vuln/detail/CVE-2022-4172 https://security.netapp.com/advisory/ntap-20230127-0013/https://security-tracker.debian.org/tracker/CVE-2022-4172 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена