BDU:2021-05090
АО "НППКТ", Novell Inc., ООО «Ред Софт», The GNU Project, Canonical Ltd., Red Hat Inc., АО «ИВК», АО Red Hat Enterprise Linux, Astra Linux Common Edition, Альт 8 СП, АЛЬТ СП 10, ОС ОН «Стрелец», Сpio,
2021-08-08
Уязвимость компонента dstring.c пакета cpio операционной системы Debian GNU/Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать переполнение стека через созданный файл
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://lists.gnu.org/archive/html/bug-cpio/2021-08/msg00002.html https://lists.gnu.org/archive/html/bug-cpio/2021-08/msg00000.html https://git.savannah.gnu.org/cgit/cpio.git/commit/?id=dd96882877721703e19272fe25034560b794061b Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-38185 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-38185.xml Для Ubuntu https://ubuntu.com/security/CVE-2021-38185 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-38185
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#08122021
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для ОСОН Основа: Обновление программного обеспечения cpio до версии 2.13+dfsg-7
Для ОС ОН «Стрелец»: Обновление программного обеспечения cpio до версии 2.12+dfsg-6ubuntu0.18.04.4 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux: обновить пакет cpio до 2.11+dfsg-6+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16