BDU:2024-06037
АО "НППКТ", ООО «Ред Софт», The GNU Project, Red Hat Inc., Сообщество свободного программного обеспе Red Hat Enterprise Linux, EMACS, Fedora, Debian GNU/Linux, ОСОН ОСнова Оnyx, ROSA Virtualization, РЕ
2023-02-20
Уязвимость функции hfy-istext-command текстового редактора EMACS связана связанная с неправильным экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с использованием параметров file и srcdir
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для emacs: https://git.savannah.gnu.org/cgit/emacs.git/commit/?id=1b4dc4691c1f87fc970fbe568b43869a15ad0d4c
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-48339
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FLPQ4K6H2S5TY3L5UDN4K4B3L5RQJYQ6/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6HDBUQNAH2WL4MHWCTUZLN7NGF7CHTK/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-48339
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения emacs до версии 1:26.1+1-3.2+deb10u4
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2841