Описание
Уязвимость библиотеки управления виртуализацией Libvirt связана с недостаточной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Red Hat, Inc.
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
libvirt
ОСОН ОСнова Оnyx
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
до 2.33.0 (libvirt)
4.7 (Astra Linux Special Edition)
до 2.5 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Для Libvirt:
использование рекомендаций производителя: https://gitlab.com/libvirt/libvirt/-/commit/23b51d7b8ec885e97a9277cf0a6c2833db4636e8
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-4147
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для ОСОН Основа:
Обновление программного обеспечения libvirt до версии 8.1.0-2onyx0
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 16%
0.00244
Низкий
6.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
altlinux
больше 4 лет назад
ALT-PU-2022-1426: package `libvirt` update to version 8.0.0-alt3
CVSS3: 6.5
altlinux
почти 5 лет назад
ALT-PU-2022-1114: package `libvirt` update to version 8.0.0-alt1
CVSS3: 6.5
altlinux
почти 10 лет назад
ALT-PU-2017-1096: package `libvirt` update to version 3.0.0-alt1
CVSS3: 6.5
ubuntu
больше 4 лет назад
A flaw was found in the libvirt libxl driver. A malicious guest could continuously reboot itself and cause libvirtd on the host to deadlock or crash, resulting in a denial of service condition.
EPSS
Процентиль: 16%
0.00244
Низкий
6.5 Medium
CVSS3
4.6 Medium
CVSS2