BDU:2024-06656
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
2022-02-17
Уязвимость компонента bpf ядра операционной системы Linux связана с добавлением точек расписания в пакетные операции syzbot вызывающих блокировки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Linux: https://git.kernel.org/stable/c/75134f16e7dd0007aa474b281935c5f42e79f2c8 https://git.kernel.org/stable/c/7e8099967d0e3ff9d1ae043e80b27fbe46c08417 https://git.kernel.org/stable/c/7ef94bfb08fb9e73defafbd5ddef6b5a0e2ee12b https://git.kernel.org/stable/c/8628f489b749a4f9767991631921dbe3fbcdc784 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/