BDU:2023-01705
Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра», Fabrice Bellard АЛЬТ СП 10, QEMU, Astra Linux Special Edition, Debian GNU/Linux
2021-04-19
Уязвимость функции fdctrl_transfer_handler() компонента hw/block/fdc.c эмулятора аппаратного обеспечения QEMU связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для QEMU: использование рекомендаций производителя: https://gitlab.com/qemu-project/qemu/-/commit/defac5e2fbddf8423a354ff0454283a2115e1367
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3507
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства