Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03575

Опубликовано: 01 нояб. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость хранилища информации Xenstore гипервизора Xen связана с ошибками освобождения памяти в результате создания произвольного количества узлов посредством транзакций. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

The Linux Foundation
Сообщество свободного программного обеспечения
Fedora Project
Oracle Corp.
АО "НППКТ"

Наименование ПО

Xen
Debian GNU/Linux
Fedora
Oracle VM Server for x86
ОСОН ОСнова Оnyx
Oracle Exadata

Версия ПО

до 4.9.0 включительно (Xen)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
35 (Fedora)
36 (Fedora)
3 (Oracle VM Server for x86)
37 (Fedora)
до 2.8 (ОСОН ОСнова Оnyx)
21.2.23.0.0 (Patch 35130088) (Oracle Exadata)
21.2.23.0.0 (Patch 35277269) (Oracle Exadata)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционная система
Сетевое средство
СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Fedora Project Fedora 35
Fedora Project Fedora 36
Fedora Project Fedora 37
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Xen:
http://xenbits.xen.org/xsa/advisory-421.html
https://xenbits.xenproject.org/xsa/advisory-421.txt
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-42325
https://www.debian.org/security/2022/dsa-5272
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/
Для Oracle VM Server:
https://www.oracle.com/security-alerts/ovmbulletinapr2023.html
Для Oracle Exadata:
Обновление до версии 21.2.24.0.0:
https://blogs.oracle.com/exadata/post/software-2023-may
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения xen до версии 4.17.1+2-gb773c48e36-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%
0.00033
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 3 лет назад

Xenstore: Guests can create arbitrary number of nodes via transactions T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] In case a node has been created in a transaction and it is later deleted in the same transaction, the transaction will be terminated with an error. As this error is encountered only when handling the deleted node at transaction finalization, the transaction will have been performed partially and without updating the accounting information. This will enable a malicious guest to create arbitrary number of nodes.

CVSS3: 5.5
nvd
больше 3 лет назад

Xenstore: Guests can create arbitrary number of nodes via transactions T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] In case a node has been created in a transaction and it is later deleted in the same transaction, the transaction will be terminated with an error. As this error is encountered only when handling the deleted node at transaction finalization, the transaction will have been performed partially and without updating the accounting information. This will enable a malicious guest to create arbitrary number of nodes.

CVSS3: 5.5
debian
больше 3 лет назад

Xenstore: Guests can create arbitrary number of nodes via transactions ...

CVSS3: 5.5
github
больше 3 лет назад

Xenstore: Guests can create arbitrary number of nodes via transactions T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] In case a node has been created in a transaction and it is later deleted in the same transaction, the transaction will be terminated with an error. As this error is encountered only when handling the deleted node at transaction finalization, the transaction will have been performed partially and without updating the accounting information. This will enable a malicious guest to create arbitrary number of nodes.

suse-cvrf
около 3 лет назад

Security update for xen

EPSS

Процентиль: 9%
0.00033
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2