BDU:2020-00118
Canonical Ltd., Сообщество свободного программного обеспечения, Novell Inc., ООО «РусБИТех-Астра» Linux, Astra Linux Common Edition, Ubuntu, OpenSUSE Leap
Дата обнаружения
2019-10-02
Официальное описание
Уязвимость функции clock_source_create() (/gpu /drm/amd/display/dc) ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 5.3.8 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/4208-1/ https://usn.ubuntu.com/4226-1/ https://usn.ubuntu.com/4227-1/ https://usn.ubuntu.com/4227-2/
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html