BDU:2024-06636
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
2022-02-22
Уязвимость компонента configfs ядра операционной системы Linux связана с параллельным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Linux: https://git.kernel.org/stable/c/3aadfd46858b1f64d4d6a0654b863e21aabff975 https://git.kernel.org/stable/c/40805099af11f68c5ca7dbcfacf455da8f99f622 https://git.kernel.org/stable/c/84ec758fb2daa236026506868c8796b0500c047d https://git.kernel.org/stable/c/a37024f7757c25550accdebf49e497ad6ae239fe https://git.kernel.org/stable/c/a7ab53d3c27dfe83bb594456b9f38a37796ec39b https://git.kernel.org/stable/c/b7e2b91fcb5c78c414e33dc8d50642e307ca0c5a https://git.kernel.org/stable/c/d1654de19d42f513b6cfe955cc77e7f427e05a77 https://git.kernel.org/stable/c/e7a66dd2687758718eddd79b542a95cf3aa488cc https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/