Описание
Уязвимость компонента virsocketaddr.c библиотеки управления виртуализацией Libvirt связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
Red Hat Inc.
Наименование ПО
Astra Linux Special Edition
libvirt
Версия ПО
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.8 (Astra Linux Special Edition)
до 10.5.0-1.astra.se26 (libvirt)
до 10.5.0-1.astra.se21 (libvirt)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Libvirt:
https://gitlab.com/libvirt/libvirt/-/commit/35e3c17e02f5c1bb17ae8a9f2c1b284b3fcbbb90
https://gitlab.com/libvirt/libvirt/-/work_items/785
Для ОС Astra Linux:
обновить пакет libvirt до 10.5.0-1.astra.se26 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux:
обновить пакет libvirt до 10.5.0-1.astra.se21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
7.5 High
CVSS3
5 Medium
CVSS2
7.5 High
CVSS3
5 Medium
CVSS2