BDU:2024-01694
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», ООО «Ред Софт» Astra Linux Special Edition для «Эльбрус», Linux, РЕД ОС, Debian GNU/Linux
2023-04-09
Уязвимость функции user_sdma_txadd драйвера Infiniband ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2 https://git.kernel.org/linus/00cbce5cbf88459cd1aa1d60d0f1df15477df127 https://git.kernel.org/stable/c/00cbce5cbf88459cd1aa1d60d0f1df15477df127 https://git.kernel.org/stable/c/7e6010f79b58f45b204cf18aa58f4b73c3f30adc https://git.kernel.org/stable/c/9c4c6512d7330b743c4ffd18bd999a86ca26db0d https://git.kernel.org/stable/c/a2bd706ab63509793b5cd5065e685b7ef5cba678 https://git.kernel.org/stable/c/c76cb8f4bdf26d04cfa5485a93ce297dba5e6a80 https://git.kernel.org/stable/c/dce59b5443700fbd0d2433ec6e4d4cf063448844 https://lore.kernel.org/linux-cve-announce/2024022603-CVE-2023-52474-6691@gregkh/ https://lore.kernel.org/linux-cve-announce/2024022603-CVE-2023-52474-6691@gregkh/T/#u
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52474
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81