BDU:2022-05829
Novell Inc., ООО «Ред Софт», Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспе Red Hat Enterprise Linux, Astra Linux Special Edition, Ubuntu, OpenSUSE Leap, Debian GNU/Linux, ОС А
2022-08-17
Уязвимость ioctl cmd PIO_FONT ядра операционной системы Linux связана с граничными ошибками при установке шрифта с вредоносными данными. Эксплуатация уязвимости может позволить нарушителю инициировать неограниченную запись и выполнить произвольный код с повышенными привилегиями
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-33656
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-33656
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-33656.html
Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402
Для Ubuntu: https://ubuntu.com/security/notices/USN-5580-1 https://ubuntu.com/security/notices/USN-5589-1 https://ubuntu.com/security/notices/USN-5591-1 https://ubuntu.com/security/notices/USN-5591-2 https://ubuntu.com/security/notices/USN-5591-3 https://ubuntu.com/security/notices/USN-5591-4 https://ubuntu.com/security/notices/USN-5592-1 https://ubuntu.com/security/notices/USN-5595-1 https://ubuntu.com/security/notices/USN-5597-1 https://ubuntu.com/security/notices/USN-5598-1 https://ubuntu.com/security/notices/USN-5600-1 https://ubuntu.com/security/notices/USN-5603-1 https://ubuntu.com/security/notices/USN-5605-1
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Astra Linux Special Edition 1.7: - обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7: - обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16