BDU:2021-01828
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Special Edition, Debian GNU/Linux
2021-03-10
Уязвимость реализации функции usbip_sockfd_store ядра операционных систем Linux связана с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=9380afd6df70e24eacbdbde33afc6a3950965d22 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.226 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.181 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.262 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.24 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.7 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.106
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-29265
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16