BDU:2021-01418
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Common Edition, Ubuntu, Debian GNU/Linux
2018-07-31
Уязвимость функции spectre_v2_select_mitigation ядра операционной системы Linux связана с некорректным заполнением RSB при переключении контекста. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/fdf82a7856b32d905c39afc85e34364491e46346 https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.63 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.15 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.148 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.120
Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/3775-1/ https://usn.ubuntu.com/3775-2/ https://usn.ubuntu.com/3776-1/ https://usn.ubuntu.com/3776-2/ https://usn.ubuntu.com/3777-1/ https://usn.ubuntu.com/3777-2/ https://usn.ubuntu.com/3777-3/