BDU:2020-00158

Canonical Ltd., Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Astra Linux Common Edition, Альт 8 СП, Ubuntu, Debian GNU/Linux, Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2019-09-27

Официальное описание

Уязвимость функции nfp_abm_u32_knode_replace() (drivers/net/ethernet/netronome/nfp/abm/cls.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: Обновление ядра Linux до версии 5.3.6

Для Ubuntu: https://usn.ubuntu.com/4209-1/

Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства