BDU:2024-01708
ООО «НЦПР», Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «Ред Софт» ROSA Virtualization 3.0, ROSA Virtualization, РЕД ОС, МСВСфера, c-ares, РОСА ХРОМ
2024-02-23
Уязвимость функции ares__read_line библиотеки асинхронных DNS-запросов C-ares связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для C-ares: https://github.com/c-ares/c-ares/commit/a804c04ddc8245fc8adf0e92368709639125e183
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2775
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2782
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2913
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:3842?lang=ru