BDU:2023-07650
АО "НППКТ", ООО «Ред Софт», The GNOME Project, Сообщество свободного программного обеспечения, АО «Н Astra Linux Common Edition, Platform V SberLinux OS Server, Astra Linux Special Edition, Glib, Debia
2022-10-27
Уязвимость функции g_variant_byteswap() библиотеки Glib связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Glib: использование рекомендаций производителя: https://gitlab.gnome.org/GNOME/glib/-/merge_requests/3125
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-32611
Для ОС Astra Linux: обновить пакет glib2.0 до 2.58.3-2+deb10u4+ci202308281209+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения glib2.0 до версии 2.58.3-2+deb10u5
Для Astra Linux Special Edition 4.7: обновить пакет glib2.0 до 2.58.3-2+deb10u4+ci202308281209+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2602
Для ОС Astra Linux: обновить пакет glib2.0 до 2.50.3-2+deb9u6+ci202409252001+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16