BDU:2021-01410
Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, Astra Linux Common Edition, Linux, Ubuntu
2019-03-24
Уязвимость буфера сокета SCTP ядра операционной системы Linux связана с использованием памяти после освобождения подсистемой cgroups. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: Обновление программного обеспечения до 4.19.152-1 или более поздней https://git.kernel.org/pub/scm/linux/kernel/git/davem/net-next.git/commit/?id=1033990ac5b2ab6cee93734cb6d301aa3a35bcaa https://git.kernel.org/pub/scm/linux/kernel/git/davem/net-next.git/commit/?id=9dde27de3e5efa0d032f3c891a0ca833a0d31911 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137
Для Debian: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для Ubuntu: https://usn.ubuntu.com/3979-1/ https://usn.ubuntu.com/3980-1/ https://usn.ubuntu.com/3980-2/ https://usn.ubuntu.com/3981-1/ https://usn.ubuntu.com/3981-2/ https://usn.ubuntu.com/3982-1/ https://usn.ubuntu.com/3982-2/
Пока никто не поделился опытом.
Станьте первым!