BDU:2022-06820
АО "НППКТ", Novell Inc., ООО «Ред Софт», Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного пр Red Hat Enterprise Linux, Astra Linux Special Edition, ОС ОН «Стрелец», Debian GNU/Linux, ОСОН ОСнов
2022-11-16
Уязвимость загрузчика операционных систем Grub2 связана с выходом операции за границы буфера в памяти при отрисовке некоторых последовательностей Unicode специально оформленным шрифтом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: - использование механизма SBAT (UEFI Secure Boot Advanced Targeting).
Использование рекомендаций производителя: Для Grub2: https://lists.gnu.org/archive/html/grub-devel/2022-11/msg00059.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-3775
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-3775.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-3775 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения grub2 до версии 2.06-3~deb10u3.osnova9
Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Для ОС ОН «Стрелец»: Обновление программного обеспечения grub2 до версии 2.06-3~deb10u2.osnova9.strelets
Для ОС ОН «Стрелец»: Обновление программного обеспечения grub2 до версии 2.06-3~deb10u3.osnova9.strelets
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2348
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2461