BDU:2022-05851
АО «ИВК», Сообщество свободного программного обеспечения, Fabrice Bellard, ООО «РусБИТех-Астра» АЛЬТ СП 10, QEMU, Astra Linux Special Edition, Debian GNU/Linux
2022-03-16
Уязвимость эмулятора аппаратного обеспечения QEMU связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для QEMU: использование рекомендаций производителя: https://gitlab.com/qemu-project/qemu/-/commit/8d1b247f3748ac4078524130c6d7ae42b6140aaf
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-26354
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства