BDU:2024-02834

Опубликовано: 01 мар. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции udevListInterfacesByStatus() в модуле src/interface/interface_backend_udev.c библиотеки libvirt связана с ошибкой смещения на единицу (off-by-one error). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Fedora Project

АО «ИВК»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Fedora

АЛЬТ СП 10

libvirt

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

8 Advanced Virtualization (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

38 (Fedora)

39 (Fedora)

- (АЛЬТ СП 10)

до 10.1.0 (libvirt)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 8 Advanced Virtualization

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Fedora Project Fedora 39

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libvirt:

https://gitlab.com/libvirt/libvirt/-/commit/c664015fe3a7bf59db26686e9ed69af011c6ebb8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-1441

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-1441

Для Fedora:

ttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/45FFKU3LODT345LAB5T4XZA5WKYMXJYU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E6MVZO5GXDB7RHY6MS3ZXES3HPK34P3A/

Для АЛЬТ СП 10:

https://cve.basealt.ru/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения libvirt до версии 10.3.0-3osnova2

Для ОС Astra Linux:

обновить пакет libvirt до 10.5.0-1.astra.se06 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libvirt до 10.5.0-1.astra.se06 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-1441
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20240415-02

CVSS3: 5.5

redos

около 1 года назад

Уязвимость libvirt

CVE-2024-1441

CVSS3: 5.5

ubuntu

больше 1 года назад

An off-by-one error flaw was found in the udevListInterfacesByStatus() function in libvirt when the number of interfaces exceeds the size of the `names` array. This issue can be reproduced by sending specially crafted data to the libvirt daemon, allowing an unprivileged client to perform a denial of service attack by causing the libvirt daemon to crash.

CVE-2024-1441

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2024-1441

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2024-1441

CVSS3: 5.5

msrc

12 месяцев назад

Описание отсутствует

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2