BDU:2019-03333
Сообщество свободного программного обеспечения, Fabrice Bellard, ООО «РусБИТех-Астра» QEMU, Astra Linux Special Edition, Debian GNU/Linux
Дата обнаружения
2018-06-13
Официальное описание
Уязвимость функции m_cat эмулятора аппаратного обеспечения QEMU связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для qemu: Обновление программного обеспечения до 1:2.1+dfsg-12+deb8u11 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета qemu) до 1:2.1+dfsg-12+deb8u11 или более поздней версии
Для Astra Linux использование рекомендаций, приведенных в бюллетене № 20190912SE16: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186