ALT-PU-2023-1373

Высокий

ALT-PU-2023-1373: package kernel-image-std-def update to version 5.10.170-alt1

Источник

errata.altlinux.org

Дата публикации

02.03.2023

Дата обновления

30.04.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades kernel-image-std-def to version 5.10.170-alt1.

Устраненные уязвимости26

BDU:2022-07509

Высокий 8.8

Дата публикации: 29.12.2022

Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ и повысить свои привилегии

CVSS 3.1

Высокий 8.8

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.8

AV:L/AC:L/Au:S/C:C/I:C/A:C

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2022-07509 https://bdu.fstec.ru/vul/2022-07509

Ссылки1

ALT-PU-2023-1373 https://errata.altlinux.org/ALT-PU-2023-1373

Связанные уязвимости

ALT-PU-2023-1409

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1409: package `kernel-image-std-kvm` update to version 5.10.172-alt1

ALT-PU-2023-1372

CVSS3: 9.1

altlinux

больше 3 лет назад

ALT-PU-2023-1372: package `kernel-image-un-def` update to version 5.15.96-alt1

ALT-PU-2023-1503

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1503: package `kernel-image-rt` update to version 5.10.175-alt1.rt84

ALT-PU-2023-1497

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1497: package `kernel-image-rt` update to version 5.10.175-alt1.rt84

CVE-2022-2196

CVSS3: 8.8

ubuntu

почти 4 года назад

A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or applying the relevant stable backports (v5.4.233, v5.10.170, v5.15.96, v6.1.14).