BDU:2022-05325
АО "НППКТ", ООО «Ред Софт», Жан-Лу Гайи, Марк Адлер, АО «ИВК», Сообщество свободного программного об Astra Linux Common Edition, Fedora, harbor, Альт 8 СП, zlib, АЛЬТ СП 10, Astra Linux Special Edition
2022-08-05
Уязвимость компонента inflate.c библиотеки zlib связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использоние рекомандаций: Для zlib: http://www.openwall.com/lists/oss-security/2022/08/09/1 https://github.com/madler/zlib/commit/eff308af425b67093bab25f80f1ae950166bece1
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-37434
Для Harbor: https://github.com/goharbor/harbor/releases/tag/v1.10.13
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/update-security/document32368538/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2131
Для Альт 8 СП : https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения zlib до версии 1:1.2.11.dfsg-4.1
Обновление программного обеспечения libz-mingw-w64 до версии 1.2.12+dfsg-2
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для системы управления средой виртуализации "ROSA Virtualization": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2156
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2463
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2763
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2721
Для ОС Astra Linux: обновить пакет zlib до 1:1.2.8.dfsg-5+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16