BDU:2023-03719
АО "НППКТ", Novell Inc., Canonical Ltd., Red Hat Inc., АО «ИВК», Сообщество свободного программного Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, CUPS, Fedora, Альт 8 СП, АЛЬТ С
2023-06-22
Уязвимость функции httpClose(con->http) сервера печати CUPS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения CUPS до версии 2.4.6 или выше
Использование рекомендаций:
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-34241.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-34241
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2023/06/msg00038.html
Для Ubuntu: https://ubuntu.com/security/notices/USN-6184-1
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения cups до версии 2.2.10-6.osnova39
Для ОС Astra Linux Special Edition 1.7: обновить пакет cups до 2.3.3op2-4astra.se23 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для Astra Linux 1.6 «Смоленск»: обновить пакет cups до 2.2.13-1astra.se29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2377
Для Astra Linux Special Edition 4.7: обновить пакет cups до 2.3.3op2-4astra.se23 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Аврора: https://cve.omp.ru/bb25402
Для ОС Astra Linux: обновить пакет cups до 2.2.13-1astra.se35 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2496
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2735