BDU:2025-05058 (CVE-2022-49700)

Уязвимость гипервизора Xen, связанная с взаимной блокировкой потоков выполнения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-30

Описание

Уязвимость гипервизора Xen связана с взаимной блокировкой потоков выполнения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Fedora (41)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)OpenSUSE Leap (15.6)Xen (до 4.17)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Xen:
https://xenbits.xenproject.org/xsa/advisory-467.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49700

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-57884.html

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-20f63c4273

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.17.5+72-g01140da4e8-1

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://vuldb.com/?id.297844 https://xenbits.xenproject.org/xsa/advisory-467.html https://security-tracker.debian.org/tracker/CVE-2022-49700 https://www.suse.com/security/cve/CVE-2024-57884.html https://bodhi.fedoraproject.org/updates/FEDORA-2025-20f63c4273 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена