BDU:2024-07714 (CVE-2024-45817) — уязвимость функции vlapic_error гипервизора Xen

По данным БДУ ФСТЭК России, по состоянию на 24.10.2025.

Уязвимость функции vlapic_error гипервизора связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; Xen (The Linux Foundation) — версии от 4.5; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.14
• Что делать: уязвимость устранена производителем — применить исправления: xenbits.xenproject.org, repo.red-soft.ru

Сведения об уязвимости

Уязвимое ПО

• РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
• Xen (The Linux Foundation) — от 4.5 · ПО виртуализации/ПО виртуального программно-аппаратного средства · платформа: 86-bit
• ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.14 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций производителя:
xenbits.xenproject.org/xsa/advisory-462.html

• Для РедОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/; Обновление программного обеспечения xen до версии 4.17.5+23-ga4e5191dc0-1+deb12u1

Источники

• cve.mitre.org/cgi-bin/cvename.cgi
• nvd.nist.gov/vuln/detail/CVE-2024-45817
• osv.dev/vulnerability/CVE-2024-45817
• security-tracker.debian.org/tracker/CVE-2024-45817
• repo.red-soft.ru/redos/7.3c/x86_64/updates/
• поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/