BDU:2021-02101
АО "НППКТ", Novell Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedor Fedora, Astra Linux Special Edition, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Lea
2021-03-14
Уязвимость функции rtr_recvmsg (net/qrtr/qrtr.c) ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.228 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.184 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.264 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.27 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.109
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-29647/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR/
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1