BDU:2021-01286
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Common Edition, Libseccomp-golang, Ubuntu, Debian GNU/Linux
Дата обнаружения
2019-04-24
Официальное описание
Уязвимость программного обеспечения libseccomp-golang связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Libseccomp-golang: Обновление программного обеспечения до 0.9.0-2 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета golang-github-seccomp-libseccomp-golang) до 0.0~git20150813.0.1b506fc-2+deb9u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета golang-github-seccomp-libseccomp-golang) до 0.0~git20150813.0.1b506fc-2+deb9u1 или более поздней версии
Для Ubuntu: https://ubuntu.com/security/notices/USN-3647-1