BDU:2022-00267
Tianocore, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» edk2, Astra Linux Special Edition, Debian GNU/Linux
Дата обнаружения
2020-12-13
Официальное описание
Уязвимость среды с открытым исходным кодом для разработки UEFI edk2 связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Edk2: использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1889486
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14584
Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17