BDU:2020-05481
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Intel Corp. Intel Xeon E3 v6, Linux, 10th Generation Intel Core, Intel Xeon E Series, Intel Pentium Silver Serie
2020-11-10
Уязвимость драйвера для процессоров Intel(R) ядра операционной системы Linux связана с недостатками контроля доступа. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389.html
Для Linux: использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=949dd0104c496fa7c14991a23c03c62e44637e71 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.206 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.157 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.243 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.243 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.77 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.8
Для ОС Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-8694
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1