BDU:2024-07002

Опубликовано: 30 авг. 2024

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость библиотеки управления виртуализацией Libvirt связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Red Hat, Inc.

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

libvirt

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 10.7.0-rc2 (libvirt)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Для libvirt: https://gitlab.com/libvirt/libvirt/-/commit/8dfb12cb77996519901b8d52c754ab564ebd10e8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-8235

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libvirt до версии 11.2.0-1osnova5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8235
CVE

EPSS

Процентиль: 15%

0.00242

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20240911-01

CVSS3: 6.2

redos

около 2 лет назад

Уязвимость libvirt

ALT-PU-2024-13761

CVSS3: 6.2

altlinux

около 2 лет назад

ALT-PU-2024-13761: package `libvirt` update to version 10.7.0-alt1

ALT-PU-2024-14221

CVSS3: 6.2

altlinux

около 2 лет назад

ALT-PU-2024-14221: package `libvirt` update to version 9.7.0-alt2.p10.3

ALT-PU-2025-15732

CVSS3: 6.2

altlinux

11 месяцев назад

ALT-PU-2025-15732: package `libvirt` update to version 11.10.0-alt0.c10f2.1

CVE-2024-8235

CVSS3: 6.2

ubuntu

около 2 лет назад

A flaw was found in libvirt. A refactor of the code fetching the list of interfaces for multiple APIs introduced a corner case on platforms where allocating 0 bytes of memory results in a NULL pointer. This corner case would lead to a NULL-pointer dereference and subsequent crash of virtinterfaced. This issue could allow clients connecting to the read-only socket to crash the virtinterfaced daemon.

EPSS

Процентиль: 15%

0.00242

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2