BDU:2019-02508
Canonical Ltd., Сообщество свободного программного обеспечения, Novell Inc., ООО «РусБИТех-Астра» SUSE Linux Enterprise High Availability, Debian GNU/Linux, SUSE Linux Enterprise Module for Developm
2018-09-04
Уязвимость функции irda_setsockopt (net/irda/af_irda.c или drivers/staging/irda/net/af_irda.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызывать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для операционной системы Linux:
Обновление программного обеспечения до более поздней версии
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-6555/
Для Ubuntu: https://usn.ubuntu.com/3775-1/ https://usn.ubuntu.com/3775-2/ https://usn.ubuntu.com/3776-1/ https://usn.ubuntu.com/3776-2/ https://usn.ubuntu.com/3777-1/ https://usn.ubuntu.com/3777-2/ https://usn.ubuntu.com/3777-3/
Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.19 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.19 или более поздней версии