BDU:2024-03591

Опубликовано: 01 нояб. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость хранилища информации Xenstore гипервизора Xen связана с освобождением неверного указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Oracle Corp.

АО "НППКТ"

The Linux Foundation

Наименование ПО

Debian GNU/Linux

Fedora

Oracle VM Server for x86

ОСОН ОСнова Оnyx

Xen

Oracle Exadata

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

35 (Fedora)

36 (Fedora)

3 (Oracle VM Server for x86)

37 (Fedora)

до 2.8 (ОСОН ОСнова Оnyx)

- (Xen)

21.2.23.0.0 (Patch 35130088) (Oracle Exadata)

21.2.23.0.0 (Patch 35277269) (Oracle Exadata)

Тип ПО

Операционная система

Сетевое средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Fedora Project Fedora 36

Fedora Project Fedora 37

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Xen:

http://xenbits.xen.org/xsa/advisory-414.html

https://xenbits.xenproject.org/xsa/advisory-414.txt

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-42309

https://www.debian.org/security/2022/dsa-5272

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/

Для Oracle VM Server:

https://www.oracle.com/security-alerts/ovmbulletinapr2023.html

Для Oracle Exadata:

Обновление до версии 21.2.24.0.0:

https://blogs.oracle.com/exadata/post/software-2023-may

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xen до версии 4.17.1+2-gb773c48e36-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42309
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-42309

CVSS3: 8.8

ubuntu

больше 3 лет назад

Xenstore: Guests can crash xenstored Due to a bug in the fix of XSA-115 a malicious guest can cause xenstored to use a wrong pointer during node creation in an error path, resulting in a crash of xenstored or a memory corruption in xenstored causing further damage. Entering the error path can be controlled by the guest e.g. by exceeding the quota value of maximum nodes per domain.

CVE-2022-42309

CVSS3: 8.8

nvd

больше 3 лет назад

CVE-2022-42309

CVSS3: 8.8

debian

больше 3 лет назад

Xenstore: Guests can crash xenstored Due to a bug in the fix of XSA-11 ...

GHSA-qghj-pfv2-q8gw

CVSS3: 8.8

github

больше 3 лет назад

SUSE-SU-2022:4332-1

suse-cvrf

около 3 лет назад

Security update for xen

EPSS

Процентиль: 17%

0.00053

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2