BDU:2024-06036
АО "НППКТ", ООО «Ред Софт», The GNU Project, Red Hat Inc., Сообщество свободного программного обеспе Red Hat Enterprise Linux, EMACS, Fedora, Debian GNU/Linux, ОСОН ОСнова Оnyx, ROSA Virtualization, РЕ
2023-02-20
Уязвимость файла lib-src/etags.c компонента etags текстового редактора EMACS связана с неправильной нейтрализацией специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для emacs: https://git.savannah.gnu.org/cgit/emacs.git/commit/?id=01a4035c869b91c153af9a9132c87adb7669ea1c
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-48337
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FLPQ4K6H2S5TY3L5UDN4K4B3L5RQJYQ6/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6HDBUQNAH2WL4MHWCTUZLN7NGF7CHTK/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-48337
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения emacs до версии 1:26.1+1-3.2+deb10u4
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2841