BDU:2024-04549
АО "НППКТ", Сообщество свободного программного обеспечения, АО «ИВК», ООО «Ред Софт» АЛЬТ СП 10, Linux, РЕД ОС, ОСОН ОСнова Оnyx
2024-02-14
Уязвимость функции orangefs_mount() в модуле fs/orangefs/super.c файловой системы orangefs ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/2e2177f94c0e0bc41323d7b6975a5f4820ed347e https://git.kernel.org/stable/c/214a6c4a28c11d67044e6cf3a0ab415050d9f03a https://git.kernel.org/stable/c/b972e8ac3f44f693127a2806031962d100dfc4d1 https://git.kernel.org/stable/c/9bf93dcfc453fae192fe5d7874b89699e8f800ac https://lore.kernel.org/linux-cve-announce/2024053013-CVE-2024-36023-0202@gregkh/ https://git.kernel.org/linus/9bf93dcfc453fae192fe5d7874b89699e8f800ac https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.86 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.27 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.6
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1