BDU:2024-02833

Опубликовано: 02 мая 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции virPCIVirtualFunctionList библиотеки управления виртуализацией Libvirt связана с некорректным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Canonical Ltd.

Fedora Project

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Ubuntu

Fedora

libvirt

Версия ПО

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

8 Advanced Virtualization (Red Hat Enterprise Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

22.10 (Ubuntu)

8.6 Extended Update Support (Red Hat Enterprise Linux)

38 (Fedora)

23.04 (Ubuntu)

от 8.0.0 до 9.0.0 включительно (libvirt)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 8 Advanced Virtualization

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.10

Red Hat Inc. Red Hat Enterprise Linux 8.6 Extended Update Support

Fedora Project Fedora 38

Canonical Ltd. Ubuntu 23.04

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libvirt:

https://gitlab.com/libvirt/libvirt/-/commit/6425a311b8ad19d6f9c0b315bf1d722551ea3585#874a1e768ade6ceb4538931cbc06248e73223306

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-2700

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EVK6JKP36CHE7YAFDJNPNLTW4OWJJ7TQ/

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6126-1

Для ОС Astra Linux:

обновить пакет libvirt до 10.5.0-1.astra.se06 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libvirt до 10.5.0-1.astra.se06 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2700
CVE

EPSS

Процентиль: 7%

0.0003

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-2700

CVSS3: 5.5

ubuntu

около 2 лет назад

A vulnerability was found in libvirt. This security flaw ouccers due to repeatedly querying an SR-IOV PCI device's capabilities that exposes a memory leak caused by a failure to free the virPCIVirtualFunction array within the parent struct's g_autoptr cleanup.

CVE-2023-2700

CVSS3: 6.3

redhat

около 2 лет назад

CVE-2023-2700

CVSS3: 5.5

nvd

около 2 лет назад

CVE-2023-2700

CVSS3: 5.5

msrc

12 месяцев назад

Описание отсутствует

CVE-2023-2700

CVSS3: 5.5

debian

около 2 лет назад

A vulnerability was found in libvirt. This security flaw ouccers due t ...

EPSS

Процентиль: 7%

0.0003

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2