BDU:2021-05454
Canonical Ltd., Red Hat Inc., Tianocore, Сообщество свободного программного обеспечения, ООО «РусБИТ edk2, Red Hat Enterprise Linux, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, Red Hat Virtu
2021-06-08
Уязвимость функции IScsiHexToBin библиотеки Tianocore edk2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций Для edk2: https://github.com/tianocore/edk2/pull/1698
Для Ubuntu: https://ubuntu.com/security/notices/USN-5088-1
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-38575
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-38575
Для ОС Astra Linux: обновить пакет edk2 до 2024.02-2.astra.se02 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет edk2 до 2024.02-2.astra.se04 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47