INFSA-2024:2962: Устранение уязвимостей virt:rhel and virt-devel:rhel

Информация о бюллетене

Идентификатор: INFSA-2024:2962

Тип: устранение уязвимостей

Дата публикации: 2024-10-11 09:39:12 UTC

Информация о пакете

Kernel-based Virtual Machine (KVM) предлагает полное решение виртуализации для Linux на многочисленных аппаратных платформах. Модуль virt:rhel содержит пакеты с компонентами пользовательского пространства, используемые для запуска виртуальных машин. Пакеты также предоставляют API для управления и взаимодействия с виртуальными системами.

Описание уязвимостей

  • CVE-2023-3255

    Уязвимость функции inflate_buffer() VNC-сервера QEMU связана с неправильное условие выхода приводящего к бесконечному циклу при раздувании буфера zlib. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2023-5088

    Уязвимость функции ide_dma_cb() эмулятора аппаратного обеспечения QEMU связана с ошибками синхронизации при обработке параметра DRQ_STAT. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании.

  • CVE-2023-6683

    Уязвимость функции qemu_clipboard_request() встроенного сервера VNC эмулятора аппаратного обеспечения QEMU связана с ошибками разыменования указателей при обработке сообщения ClientCutText. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2023-6693

    Уязвимость интерфейса virtio-net сервера QEMU связана с очисткой TX в функции virtio_net_flush_tx, если включены гостевые функции VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 и VIRTIO_NET_F_MRG_RXBUF. Эксплуатация уязвимости может позволить нарушителю вызвать утечку информации.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2023-3255
 нет информации 6,5 нет информации
NIST — CVE-2023-5088
 нет информации 6,4 нет информации
NIST — CVE-2023-6683
 нет информации 6,5 нет информации
NIST — CVE-2023-6693
БДУ — BDU:2024-04886
нет информации 4,9 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты