BDU:2016-02240
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Debian GNU/Linux, Linux, Astra Linux Special Edition
2015-08-17
Уязвимость загружаемого модуля drivers/gpio/gpio-grgpio.ko ядра операционной системы Linux связана с взаимной блокировкой в реализации обработчика grgpio_irq_unmap. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства Aeroflex Gaisler GRGPIO General Purpose I/O cores по причине того, что в функции grgpio_irq_unmap (gpio-grgpio.c) захватывается блокировка priv->bgc.lock, а затем вызывается функция grgpio_set_imask, которая захватывает эту же блокировку, что приводит к взаимной блокировке
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: Обновление программного обеспечения до 4.2.0-24.1astra4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета linux) до 4.2.0-24.1astra4 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.2.0-24.1astra4 или более поздней версии
Пока никто не поделился опытом.
Станьте первым!