BDU:2020-02916
Red Hat Inc., Сообщество свободного программного обеспечения, Novell Inc., ООО «РусБИТех-Астра» Suse Linux Enterprise Server, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterpris
2018-05-15
Уязвимость компонента fs/xfs/xfs_super.c ядра операционной системы Linux связана с использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для linux: https://git.kernel.org/linus/c9fbd7bbc23dbdd73364be4d045e5d3612cf6e82 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c9fbd7bbc23dbdd73364be4d045e5d3612cf6e82 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.150 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.197 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.197
Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-20976/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-20976
Пока никто не поделился опытом.
Станьте первым!