BDU:2023-06816
АО "НППКТ", ООО «Ред Софт», Canonical Ltd., Red Hat Inc., АО «ИВК», X.Org Foundation, ООО «НЦПР», Со Red Hat Enterprise Linux, Xlib (libX11), Альт 8 СП, Astra Linux Special Edition, Ubuntu, Debian GNU/
2023-10-10
Уязвимость функции XCreateImage() библиотеки предоставления клиентского API для X Window System libX11 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Компенсирующие меры: - использование механизмов контроля доступа; - отключение/удаление неиспользуемых учетных записей пользователей; - минимизация пользовательских привилегий; - мониторинг системных журналов для обнаружения попыток эксплуатации уязвимости.
Использование рекомендаций: Для libX11: https://gitlab.freedesktop.org/xorg/lib/libx11/-/commit/7916869d16bdd115ac5be30a67c3749907aea6a0 https://gitlab.freedesktop.org/xorg/lib/libxpm/-/commit/91f887b41bf75648df725a4ed3be036da02e911e
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-43787
Для Ubuntu: https://ubuntu.com/security/notices/USN-6407-1 https://ubuntu.com/security/notices/USN-6408-1 https://ubuntu.com/security/notices/USN-6407-2
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-43787
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux Special Edition 1.7: обновить пакет libx11 до 2:1.8.7-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для Astra Linux 1.6 «Смоленск»: обновить пакет libx11 до 2:1.8.7-1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libx11 до версии 2:1.6.7-1+deb10u4
Для Astra Linux Special Edition 4.7: обновить пакет libx11 до 2:1.8.7-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2850
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2145?lang=ru