BDU:2021-02144

АО "НППКТ", Novell Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТ Astra Linux Special Edition для «Эльбрус», Ubuntu, ОСОН ОСнова Оnyx, OpenSUSE Leap, Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2020-07-01

Официальное описание

Уязвимость модуля ZRAM ядра операционных систем Linux, Ubuntu и OpenSUSE Leap связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=853eab68afc80f59f36bbdeb715e5c88c501e680 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.189 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.134 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.53 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.10

Для Ubuntu: https://ubuntu.com/security/CVE-2020-10781

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-10781/

Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81