BDU:2024-02586
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» Systemd, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2022-08-23
Официальное описание
Уязвимость файлов systemd-tmpfiles подсистемы инициализации и управления службами Systemd связана с рекурсия если в /tmp создается слишком много вложенных каталогов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Systemd: https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения systemd до версии 247.3-7+deb11u1.osnova36.1