BDU:2019-00979
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Common Edition, Ubuntu
2018-07-06
Уязвимость файла drivers/usb/misc/yurex.c ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе ядра операционной системы или повысить привилегии
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.141 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.113 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.56 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.7
Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/usn/usn-3776-1 https://usn.ubuntu.com/usn/usn-3776-2 https://usn.ubuntu.com/usn/usn-3847-1 https://usn.ubuntu.com/usn/usn-3847-2 https://usn.ubuntu.com/usn/usn-3847-3 https://usn.ubuntu.com/usn/usn-3849-1 https://usn.ubuntu.com/usn/usn-3849-2