BDU:2024-07434 (CVE-2024-31146)

Уязвимость компонента PCI Device Handler кроссплатформенного гипервизора Xen связана с ошибками в коде программы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказывать влияние на конфиденциальность, целостность и доступность системы

Использование рекомендаций производителя:
Для Xen:
https://Xenbits.Xen.org/xsa/advisory-461.html

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-31146

Для Fedora:
https://packages.fedoraproject.org/pkgs/xen/xen-devel/fedora-40-updates.html

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1