ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-08388
6.8высокая

BDU:2024-08388 (CVE-2024-31142)

Уязвимость гипервизора Xen, связанная с путаницей типов, позволяющая нарушителю получить доступ к конфиденциальной информации и повысить свои привилегии
Опубликовано: 2024-10-23
Описание

Уязвимость гипервизора Xen связана с логической ошибки, вызванной путаницей типов ветвей при внедрении ранних исправлений. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации и повысить свои привилегии

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Xen (от 4.15 до 4.15.6)Xen (от 4.16 до 4.16.6)Xen (от 4.17 до 4.17.4)Xen (от 4.18 до 4.18.2)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций производителя:
https://xenbits.xenproject.org/xsa/advisory-455.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-31142

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://xenbits.xenproject.org/xsa/advisory-455.htmlhttps://security-tracker.debian.org/tracker/CVE-2024-31142https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена