BDU:2024-02399
Free Software Foundation, Inc., АО "НППКТ", Novell Inc., Red Hat Inc., АО «ИВК», ООО «НЦПР», Сообщес Red Hat Enterprise Linux, Astra Linux Common Edition, Fedora, Альт 8 СП, Astra Linux Special Edition
2024-03-20
Уязвимость функции gnutls_x509_trust_list_verify_crt2() библиотеки безопасности транспортного уровня GnuTLS связана с недостатками в обработке исключительных состояний при анализе параметра cert_list_size. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем передачи специально созданной цепочки сертификатов в кодировке PEM в certtool
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для GnuTLS: https://lists.gnupg.org/pipermail/gnutls-help/2024-March/004845.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-28835
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-28835.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-28835
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН Основа Onyx: https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11.1/
Для ОС Astra Linux: обновить пакет gnutls28 до 3.7.9-2+deb12u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2570?lang=ru
Для ОС Astra Linux: обновить пакет gnutls28 до 3.5.8-5+deb9u9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16