BDU:2024-01668
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
Дата обнаружения
2024-01-04
Официальное описание
Уязвимость функции class_register базового драйвера устройств ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2
https://git.kernel.org/linus/93ec4a3b76404bce01bd5c9032bef5df6feb1d62 https://git.kernel.org/stable/c/0f1486dafca3398c4c46b9f6e6452fa27e73b559 https://git.kernel.org/stable/c/93ec4a3b76404bce01bd5c9032bef5df6feb1d62 https://git.kernel.org/stable/c/b57196a5ec5e4c0ffecde8348b085b778c7dce04
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/