Описание
Уязвимость подсистемы Bluetooth эмулятора аппаратного обеспечения QEMU связана с целочисленным переполнением значения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Фабрис Беллар
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
QEMU
ОСОН ОСнова Оnyx
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8.0 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 3.0.1 включительно (QEMU)
до 2.5 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)
Возможные меры по устранению уязвимости
Для QEMU:
использование рекомендаций производителя: https://lists.gnu.org/archive/html/qemu-devel/2018-11/msg03570.html
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-19665
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОСОН Основа:
Обновление программного обеспечения qemu до версии 1:6.2+dfsg-3onyx0
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 78%
0.01193
Низкий
5.7 Medium
CVSS3
2.7 Low
CVSS2
Связанные уязвимости
CVSS3: 5.7
ubuntu
больше 6 лет назад
The Bluetooth subsystem in QEMU mishandles negative values for length variables, leading to memory corruption.
CVSS3: 6.4
redhat
больше 6 лет назад
The Bluetooth subsystem in QEMU mishandles negative values for length variables, leading to memory corruption.
CVSS3: 5.7
nvd
больше 6 лет назад
The Bluetooth subsystem in QEMU mishandles negative values for length variables, leading to memory corruption.
CVSS3: 5.7
debian
больше 6 лет назад
The Bluetooth subsystem in QEMU mishandles negative values for length ...
EPSS
Процентиль: 78%
0.01193
Низкий
5.7 Medium
CVSS3
2.7 Low
CVSS2