BDU:2024-04926

Red Hat Inc., ООО «Ред Софт» RPM, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2022-08-22

Официальное описание

Уязвимость менеджера RPM-пакетов RPM (RPM Package Manager) операционных систем Red Hat Enterprise Linux связана с отсутствием проверки RPM подписи привязки подразделов перед их импортом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для rpm: https://github.com/rpm-software-management/rpm/commit/bd36c5dc9fb6d90c46fbfed8c2d67516fc571ec8 https://github.com/rpm-software-management/rpm/pull/1795/ https://bugzilla.redhat.com/show_bug.cgi?id=1941098

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей