BDU:2022-05711
АО "НППКТ", Сообщество свободного программного обеспечения, Fabrice Bellard, ООО «РусБИТех-Астра» ОСОН ОСнова Оnyx, QEMU, Astra Linux Special Edition, Debian GNU/Linux
2021-02-09
Уязвимость компонента security.capability эмулятора аппаратного обеспечения QEMU связана с неправильным сохранением разрешений. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для QEMU: использование рекомендаций производителя: https://git.qemu.org/?p=qemu.git;a=commit;h=e586edcb410543768ef009eaa22a2d9dd4a53846 https://git.qemu.org/?p=qemu.git;a=commit;h=1e08f164e9fdc9528ad6990012301b9a04b0bc90
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20263
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
Для ОСОН Основа: Обновление программного обеспечения qemu до версии 1:6.2+dfsg-3onyx0