BDU:2024-07258

Опубликовано: 20 мар. 2024

Источник: fstec

CVSS3: 4.1

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость компонента Device Handler кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с неправильным размещением директивы препроцессора в исходном коде. Эксплуатация уязвимости может позволить нарушителю повысить привилегии

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

The Linux Foundation

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Fedora

Xen

ОСОН ОСнова Оnyx

Версия ПО

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

39 (Fedora)

до 4.17.3 (Xen)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 39

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://xenbits.xenproject.org/xsa/advisory-450.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-46840

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2024-e527e6fd08

Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46840
CVE

EPSS

Процентиль: 22%

0.00074

Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

ROS-20240916-06

CVSS3: 4.1

redos

больше 1 года назад

Уязвимость xen

CVE-2023-46840

CVSS3: 4.1

ubuntu

почти 2 года назад

Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen.

CVE-2023-46840

CVSS3: 4.1

nvd

почти 2 года назад

Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen.

CVE-2023-46840

CVSS3: 4.1

debian

почти 2 года назад

Incorrect placement of a preprocessor directive in source code results ...

GHSA-858p-q38q-g87r

CVSS3: 4.1

github

почти 2 года назад

Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen.

EPSS

Процентиль: 22%

0.00074

Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS2