BDU:2018-00006
Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения libffi, Red Hat Enterprise Linux, Astra Linux Special Edition
Дата обнаружения
2017-06-19
Официальное описание
Уязвимость библиотеки libffi вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код, используя принудительную установку исполняемого стека на архитектуре i386
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для libffi: обновление программного обеспечения до 3.2.1 или более поздней версии
Для Red Hat Enterprise Linux использование рекомендаций: https://access.redhat.com/security/cve/CVE-2017-1000376
Для Astra Linux: Обновление программного обеспечения до 3.1-2+deb8u1 или более поздней версии