BDU:2021-01438
Novell Inc., Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра» Debian GNU/Linux, OpenSUSE Leap, Astra Linux Common Edition, Linux, Ubuntu
2019-02-27
Уязвимость функции expand_downwards ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://github.com/torvalds/linux/commit/0a1d52994d440e21def1c2174932410b4f2a98a1 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.105 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.27 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.14 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.177 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.162
Для Debian: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/3930-1/ https://usn.ubuntu.com/3930-2/ https://usn.ubuntu.com/3931-1/ https://usn.ubuntu.com/3931-2/ https://usn.ubuntu.com/3932-1/ https://usn.ubuntu.com/3932-2/ https://usn.ubuntu.com/3933-1/ https://usn.ubuntu.com/3933-2/
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00045.html https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.html
Пока никто не поделился опытом.
Станьте первым!