BDU:2021-06329
Fedora Project, Novell Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Linux, Astra Linux Special Edition, Fedora, OpenSUSE Leap
2019-05-07
Уязвимость функции drm_load_edid_firmware (drivers/gpu/drm/drm_edid_load.c) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://lkml.org/lkml/2019/5/24/843 https://cgit.freedesktop.org/drm/drm-misc/commit/?id=9f1f1a2dab38d4ce87a13565cf4dc1b73bef3a5f
Для программных продуктов Novell Inc.: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NJCQPY6KJMGUNOCG3VYC34NI2F6XUC3N/ https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/CDOL6RIYB7LA5CRMCAHJHNNPCUYRJAEV/ https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GOX3GRSFJIOAQWX677KTNVAGGH653HWU/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KLGWJKLMTBBB53D5QLS4HOY2EH246WBE/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/J36BIJTKEPUOZKJNHQBUZA47RQONUKOI/
Для Astra Linux Special Edition 1.6 «Смоленск»:: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16