BDU:2024-06527
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
Дата обнаружения
2022-02-08
Официальное описание
Уязвимость функции nested_svm_load_cr3() в компоненте nSVM ядра операционной системы Linux связана с разыменованием NULL при вложенной миграции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Linux: https://git.kernel.org/stable/c/352193edda48e08e8824a7ece09aec830a603cfe https://git.kernel.org/stable/c/74b426bea4f7e3b081add2b88d4fba16d3af7ab6 https://git.kernel.org/stable/c/e1779c2714c3023e4629825762bcbc43a3b943df https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.25 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/