BDU:2023-00945
АО "НППКТ", Canonical Ltd., Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, Red Hat Enterprise Linux, Альт 8 СП, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, ОСОН ОСн
2022-11-02
Уязвимость драйвера Bluetooth ядра операционной системы Linux связана с использованием неинициализированной переменной efs в функции l2cap_parse_conf_req(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://github.com/google/security-research/security/advisories/GHSA-vccx-8h74-2357 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.333 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.299 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.265 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.224 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.154 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.78 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.8
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-42895
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-42895
Для Ubuntu: https://ubuntu.com/security/notices/USN-5780-1 https://ubuntu.com/security/notices/USN-5850-1 https://ubuntu.com/security/notices/USN-5851-1 https://ubuntu.com/security/notices/USN-5853-1 https://ubuntu.com/security/notices/USN-5858-1 https://ubuntu.com/security/notices/USN-5859-1 https://ubuntu.com/security/notices/USN-5860-1 https://ubuntu.com/security/notices/USN-5874-1 https://ubuntu.com/security/notices/USN-5875-1 https://ubuntu.com/security/notices/USN-5876-1 https://ubuntu.com/security/notices/USN-5877-1 https://ubuntu.com/security/notices/USN-5878-1 https://ubuntu.com/security/notices/USN-5879-1 https://ubuntu.com/security/notices/USN-5883-1 https://ubuntu.com/security/notices/USN-5884-1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для ОС Astra Linux Special Edition 1.7: - обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7: - обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет linux-5.15 до 5.15.0-33.astra2+ci122 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861