BDU:2024-03576

Опубликовано: 01 нояб. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость хранилища информации Xenstore гипервизора Xen связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

The Linux Foundation

Сообщество свободного программного обеспечения

Fedora Project

Oracle Corp.

АО "НППКТ"

Наименование ПО

Xen

Debian GNU/Linux

Fedora

Oracle VM Server for x86

ОСОН ОСнова Оnyx

Oracle Exadata

Версия ПО

до 4.9.0 включительно (Xen)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

35 (Fedora)

36 (Fedora)

3 (Oracle VM Server for x86)

37 (Fedora)

до 2.8 (ОСОН ОСнова Оnyx)

21.2.23.0.0 (Patch 35130088) (Oracle Exadata)

21.2.23.0.0 (Patch 35277269) (Oracle Exadata)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Сетевое средство

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Fedora Project Fedora 36

Fedora Project Fedora 37

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Xen:

http://xenbits.xen.org/xsa/advisory-416.html

https://xenbits.xenproject.org/xsa/advisory-416.txt

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-42319

https://www.debian.org/security/2022/dsa-5272

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/

Для Oracle VM Server:

https://www.oracle.com/security-alerts/ovmbulletinapr2023.html

Для Oracle Exadata:

Обновление до версии 21.2.24.0.0:

https://blogs.oracle.com/exadata/post/software-2023-may

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xen до версии 4.17.1+2-gb773c48e36-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42319
CVE

EPSS

Процентиль: 6%

0.00025

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-42319

CVSS3: 6.5

ubuntu

больше 3 лет назад

Xenstore: Guests can cause Xenstore to not free temporary memory When working on a request of a guest, xenstored might need to allocate quite large amounts of memory temporarily. This memory is freed only after the request has been finished completely. A request is regarded to be finished only after the guest has read the response message of the request from the ring page. Thus a guest not reading the response can cause xenstored to not free the temporary memory. This can result in memory shortages causing Denial of Service (DoS) of xenstored.

CVE-2022-42319

CVSS3: 6.5

nvd

больше 3 лет назад

CVE-2022-42319

CVSS3: 6.5

debian

больше 3 лет назад

Xenstore: Guests can cause Xenstore to not free temporary memory When ...

GHSA-jxpc-fxw3-65cc

CVSS3: 7.5

github

больше 3 лет назад

SUSE-SU-2022:4332-1

suse-cvrf

около 3 лет назад

Security update for xen

EPSS

Процентиль: 6%

0.00025

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2