BDU:2019-04512
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Linux
Дата обнаружения
2019-11-06
Официальное описание
Уязвимость функции aa_audit_rule_init() (security/apparmor/audit.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.125 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.43 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.15
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81