BDU:2023-00731
The GNU Project, АО «НТЦ ИТ РОСА», ООО «Ред Софт» РОСА ХРОМ, glibc, РЕД ОС
Дата обнаружения
2023-02-06
Официальное описание
Уязвимость функции __monstartup файла gmon.c библиотеки системных вызовов и основных функций GNU C (glibc) вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для библиотеки GNU C: https://patchwork.sourceware.org/project/glibc/patch/20230204114138.5436-1-leo@yuriev.ru/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-3030