BDU:2022-06070
АО "НППКТ", Novell Inc., Internet Systems Consortium, ООО «Ред Софт», Canonical Ltd., ООО «РусБИТех- Astra Linux Special Edition для «Эльбрус», Ubuntu, ОСОН ОСнова Оnyx, openSUSE Tumbleweed, BIND, РЕД
2022-08-18
Уязвимость реализации алгоритма Диффи-Хеллмана сервера DNS BIND связана с неправильным освобождением памяти перед удалением последний ссылки при обработке записей TKEY. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для BIND: https://kb.isc.org/docs/cve-2022-2906 https://gitlab.isc.org/isc-projects/bind9/-/commit/73df5c80538970ee1fbc4fe3348109bdc281e197
Для Ubuntu: https://ubuntu.com/security/notices/USN-5626-1
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-2906.html
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения bind9 до версии 1:9.16.33-1~deb11u1.osnova1
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет bind9 до 1:9.11.3+dfsg-1ubuntu1.18+ci202211281326+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81