BDU:2023-07853

Опубликовано: 20 сент. 2023

Источник: fstec

CVSS3: 6.4

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость функции ide_dma_cb() эмулятора аппаратного обеспечения QEMU связана с ошибками синхронизации при обработке параметра DRQ_STAT. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Фабрис Беллар

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

QEMU

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

8 Advanced Virtualization (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

до 8.1.2 включительно (QEMU)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 8 Advanced Virtualization

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для QEMU:

https://lore.kernel.org/qemu-devel/20231106110336.358-48-philmd@linaro.org/

https://lore.kernel.org/qemu-devel/20231106110336.358-49-philmd@linaro.org/

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-5088

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:

обновить пакет qemu до 1:7.2+dfsg-7.astra.se8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет qemu до 1:7.2+dfsg-7.astra.se18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Обновление программного обеспечения qemu до версии 1:7.2+dfsg-7+deb12u7osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5088
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

6.4 Medium

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

ROS-20240401-01

CVSS3: 10

redos

около 1 года назад

Множественные уязвимости qemu

CVE-2023-5088

CVSS3: 6.4

ubuntu

больше 1 года назад

A bug in QEMU could cause a guest I/O operation otherwise addressed to an arbitrary disk offset to be targeted to offset 0 instead (potentially overwriting the VM's boot code). This could be used, for example, by L2 guests with a virtual disk (vdiskL2) stored on a virtual disk of an L1 (vdiskL1) hypervisor to read and/or write data to LBA 0 of vdiskL1, potentially gaining control of L1 at its next reboot.

CVE-2023-5088

CVSS3: 6.4

redhat

почти 2 года назад

CVE-2023-5088

CVSS3: 6.4

nvd

больше 1 года назад

CVE-2023-5088

CVSS3: 7

msrc

3 месяца назад

Описание отсутствует

EPSS

Процентиль: 1%

0.00012

Низкий

6.4 Medium

CVSS3

5.9 Medium

CVSS2