BDU:2024-01856
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», ООО «Ред Софт» Linux, Astra Linux Special Edition, РЕД ОС
2024-01-11
Уязвимость подсистемы DSA (Distributed Switch Architecture) ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера в функциях dsa_user_changeupper() и dsa_user_prechangeupper() в модуле net/dsa/user.c. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/69a1e2d938dbbfcff0e064269adf60ad26dbb102 https://git.kernel.org/stable/c/844f104790bd69c2e4dbb9ee3eba46fde1fcea7b https://git.kernel.org/stable/c/dbd909c20c11f0d29c0054d41e0d1f668a60e8c8 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2 https://lore.kernel.org/linux-cve-announce/2024022337-CVE-2024-26596-57cb@gregkh/T/#u
Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47