BDU:2022-05481
АО "НППКТ", Novell Inc., Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, ООО Red Hat Enterprise Linux, Альт 8 СП, Astra Linux Special Edition, SUSE Linux Enterprise Server for S
2022-03-25
Уязвимость функции kvm_irq_delivery_to_apic_fast() подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/7ec37d1cbe17d8189d9562178d8b29167fe1c31a https://git.kernel.org/linus/00b5f37189d24ac3ed46cb7f11742094778c46ce https://git.kernel.org/linus/b1e34d325397a33d97d845e312d7cf2a8b646b44 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.311 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-2153
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-2153
Для программных продуктов Novell Inc.: https://www.suse.com/de-de/security/cve/CVE-2022-2153.html
Для ОС Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для ОС Astra Linux Special Edition 1.7: - обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16