BDU:2024-06975
Yann Collet, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, LZ4, Debian GNU/Linux
Дата обнаружения
2014-07-01
Официальное описание
Уязвимость алгоритма сжатия данных без потерь LZ4 связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для LZ4: использование рекомендаций производителя: https://code.google.com/p/lz4/issues/detail?id=134 Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2014-4715 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17