BDU:2023-00743
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» ОСОН ОСнова Оnyx, Linux, Astra Linux Special Edition, Debian GNU/Linux
2022-09-27
Уязвимость драйвера Vitrio с VDUSE операционной системы Linux связана с использованием неинициализированных данных в функции vduse_vdpa_get_config(). Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемым данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.71 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.14
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-2308
Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для Astra Linux 1.6 «Смоленск»: обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16