BDU:2022-02695
Novell Inc., ООО «Ред Софт», Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспе Red Hat Enterprise Linux, Astra Linux Special Edition, Ubuntu, OpenSUSE Leap, Debian GNU/Linux, ОС Т
2022-04-20
Уязвимость функции evdev_log_msg библиотеки libinput реализации протоколов серверов отображения X.Org и Wayland связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: ограничение физического доступа к устройству в радиусе действия Bluetooth; фильтрация строк небуквенного формата в именах подключаемых устройств (содержащих знак %).
Использование рекомендаций: Для libinput: https://gitlab.freedesktop.org/libinput/libinput/-/releases#1.20.1
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-1215
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-1215.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-1215
Для Ubuntu: https://ubuntu.com/security/notices/USN-5382-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2317