BDU:2024-07047
Сообщество свободного программного обеспечения, Red Hat Inc., ООО «Ред Софт» Red Hat Enterprise Linux, Linux, РЕД ОС
2022-02-03
Уязвимость функции fixup_guest_exit компонента arm64 подсистемы виртуализации KVM ядра операционной системы Linux связана с использованием устаревшего значения esr при возникновении SError. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Linux: https://git.kernel.org/linus/1c71dbc8a179d99dd9bb7e7fc1888db613cf85de https://git.kernel.org/stable/c/1c71dbc8a179d99dd9bb7e7fc1888db613cf85de https://git.kernel.org/stable/c/57e2986c3b25092691a6e3d6ee9168caf8978932 https://git.kernel.org/stable/c/e1e852746997500f1873f60b954da5f02cc2dba3 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.22 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.8
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-48727
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Компенсирующие меры: - отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей; - принудительная смена паролей пользователей; - ограничение доступа к командной строке для недоверенных пользователей; - использование антивирусных средств защиты; - мониторинг действий пользователей.