BDU:2019-00682
The GNU Project, ООО «РусБИТех-Астра» glibc, Astra Linux Special Edition для «Эльбрус»
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 2.0
Дата обнаружения
2019-01-16
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Официальное описание
Уязвимость функции the __memmove_avx_unaligned_erms (sysdeps/x86_64/multiarch/memmove-vec-unaligned-erms.S) библиотеки, обеспечивающей системные вызовы и основные функции glibc связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе приложения с помощью специально созданного файла
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление библиотеки glibc до версии 2.29 или новее
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!