BDU:2021-03395
АО "НППКТ", Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Альт 8 СП, Astra Linux Special Edition, ОСОН ОСнова Оnyx,
2021-01-12
Уязвимость ядра операционной системы Linux связана с использованием области памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.247 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.207 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.284 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.283 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.68 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.7 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.148
Для ОС Debian: https://security-tracker.debian.org/tracker/CVE-2020-16119
Для ОС Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81