BDU:2023-05785
ООО «Ред Софт», Red Hat Inc., GNU General Public License, АО «ИВК», Сообщество свободного программно Red Hat Enterprise Linux, АЛЬТ СП 10, Astra Linux Special Edition, Debian GNU/Linux, GNU Binutils, Р
2023-08-22
Уязвимость функции parse_stab_struct_fields программного средства разработки GNU связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для GNU Binutils: https://sourceware.org/bugzilla/show_bug.cgi?id=29261 https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=8a24927bc8dbf6beac2000593b21235c3796dc35
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-47011
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-47011
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645
Для ОС Astra Linux: обновить пакет binutils до 2.31.1-16+ci202501221404+astra16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Для ОС Astra Linux: обновить пакет binutils до 2.31.1-16.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/