BDU:2019-02363
Novell Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», О Astra Linux Common Edition, Ubuntu, OpenSUSE Leap, ОС Аврора, Linux
2019-02-17
Уязвимость функции af_alg_release (crypto/af_alg.c) ядра операционной системы Linux связана с игнорированием установки значения NULL в некоторых полях структуры sockfs_setattr. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в режиме ядра
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: http://patchwork.ozlabs.org/patch/1042902/ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.103 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.25 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.12
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.html
Для Ubuntu: https://usn.ubuntu.com/3930-1/ https://usn.ubuntu.com/3930-2/ https://usn.ubuntu.com/3931-1/ https://usn.ubuntu.com/3931-2/
Для ОС Аврора: https://cve.omprussia.ru/bb6323