BDU:2024-00626
ООО «Ред Софт», Red Hat Inc., Tianocore, Сообщество свободного программного обеспечения, ООО «РусБИТ edk2, Red Hat Enterprise Linux, Astra Linux Special Edition, Debian GNU/Linux, РЕД ОС
2023-08-03
Уязвимость функции NetRandomInitSeed() библиотеки Tianocore edk2 связана с ошибками в коде генератора псевдослучайных чисел при обработке параметра Seed. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для EDK2: https://bugzilla.tianocore.org/show_bug.cgi?id=4518#c14
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-45233
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-45233
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет edk2 до 2024.02-2.astra.se03 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
Для ОС Astra Linux: обновить пакет edk2 до 2024.02-2.astra.se05 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Для ОС Astra Linux: обновить пакет edk2 до 2024.02-2.astra.se06 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47