BDU:2023-05303
ООО «Ред Софт», Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, Matthew Garr Red Hat Enterprise Linux, shim, Альт 8 СП, АЛЬТ СП 10, Debian GNU/Linux, РЕД ОС
2022-05-24
Уязвимость функции handle_image() UEFI-загрузчика shim связана с выходом операции за границы буфера в памяти при обработке файлов EFI с учетом поля SizeOfRawData. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для shim: https://github.com/rhboot/shim/commit/e99bdbb827a50cde019393d3ca1e89397db221a7 https://github.com/rhboot/shim/releases/tag/15.6
Для Альт 8 СП: https://altsp.su/obnovleniya-bezopasnosti/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-28737
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-28737
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/