BDU:2024-03581

Опубликовано: 01 нояб. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость хранилища информации Xenstore гипервизора Xen связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Oracle Corp.

АО "НППКТ"

The Linux Foundation

Наименование ПО

Debian GNU/Linux

Fedora

Oracle VM Server for x86

ОСОН ОСнова Оnyx

Xen

Oracle Exadata

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

35 (Fedora)

36 (Fedora)

3 (Oracle VM Server for x86)

37 (Fedora)

до 2.8 (ОСОН ОСнова Оnyx)

- (Xen)

21.2.23.0.0 (Patch 35130088) (Oracle Exadata)

21.2.23.0.0 (Patch 35277269) (Oracle Exadata)

Тип ПО

Операционная система

Сетевое средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Fedora Project Fedora 36

Fedora Project Fedora 37

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Xen:

http://xenbits.xen.org/xsa/advisory-418.html

https://xenbits.xenproject.org/xsa/advisory-418.txt

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-42321

https://www.debian.org/security/2022/dsa-5272

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/

Для Oracle VM Server:

https://www.oracle.com/security-alerts/ovmbulletinapr2023.html

Для Oracle Exadata:

Обновление до версии 21.2.24.0.0:

https://blogs.oracle.com/exadata/post/software-2023-may

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xen до версии 4.17.1+2-gb773c48e36-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42321
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-42321

CVSS3: 6.5

ubuntu

больше 3 лет назад

Xenstore: Guests can crash xenstored via exhausting the stack Xenstored is using recursion for some Xenstore operations (e.g. for deleting a sub-tree of Xenstore nodes). With sufficiently deep nesting levels this can result in stack exhaustion on xenstored, leading to a crash of xenstored.

CVE-2022-42321

CVSS3: 6.5

nvd

больше 3 лет назад

CVE-2022-42321

CVSS3: 6.5

debian

больше 3 лет назад

Xenstore: Guests can crash xenstored via exhausting the stack Xenstore ...

GHSA-fwfg-5hqv-4r78

CVSS3: 6.5

github

больше 3 лет назад

SUSE-SU-2022:4332-1

suse-cvrf

около 3 лет назад

Security update for xen

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2