ALT-PU-2023-1409

Высокий

ALT-PU-2023-1409: package kernel-image-std-kvm update to version 5.10.172-alt1

Источник

errata.altlinux.org

Дата публикации

10.03.2023

Дата обновления

28.08.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades kernel-image-std-kvm to version 5.10.172-alt1.

Устраненные уязвимости28

BDU:2022-07509

Высокий 8.8

Дата публикации: 29.12.2022

Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ и повысить свои привилегии

CVSS 3.1

Высокий 8.8

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.8

AV:L/AC:L/Au:S/C:C/I:C/A:C

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2022-07509 https://bdu.fstec.ru/vul/2022-07509

Ссылки1

ALT-PU-2023-1409 https://errata.altlinux.org/ALT-PU-2023-1409

Связанные уязвимости

ALT-PU-2023-1373

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1373: package `kernel-image-std-def` update to version 5.10.170-alt1

ALT-PU-2023-1372

CVSS3: 9.1

altlinux

больше 3 лет назад

ALT-PU-2023-1372: package `kernel-image-un-def` update to version 5.15.96-alt1

ALT-PU-2023-1503

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1503: package `kernel-image-rt` update to version 5.10.175-alt1.rt84

ALT-PU-2023-1497

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1497: package `kernel-image-rt` update to version 5.10.175-alt1.rt84

CVE-2022-2196

CVSS3: 8.8

ubuntu

почти 4 года назад

A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or applying the relevant stable backports (v5.4.233, v5.10.170, v5.15.96, v6.1.14).