BDU:2022-06045
АО "НППКТ", Tony Asleson, Vojtech Trefny, Tom Batek, АО «ИВК», Сообщество свободного программного об Astra Linux Special Edition для «Эльбрус», Альт 8 СП, Astra Linux Special Edition, Debian GNU/Linux,
2021-07-17
Уязвимость программы для запросов и управления устройствами хранения Udisks для файловых систем ext2/3/4 связана с тем, что остановка машины в случае возникновения ошибки является конфигурацией по умолчанию. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного образа
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Udisks: использование рекомендаций производителя: https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-045.txt
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3802
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для Astra Linux Special Edition 4.7 для архитектуры ARM: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения udisks2 до версии 2.8.1+repack-4.osnova4
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет udisks2 до 2.1.8-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81