BDU:2024-07355
АО "НППКТ", Сообщество свободного программного обеспечения, Linus Torvalds, Junio Hamano, ООО «РусБИ ОСОН ОСнова Оnyx, Git, Astra Linux Special Edition, Debian GNU/Linux
2022-10-06
Уязвимость функции split_cmdline() распределенной системы управления версиями git связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Git: использование рекомендаций производителя: https://github.com/git/git/security/advisories/GHSA-rjr6-wcq6-83p6 Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-39260 Для ОС Astra Linux: обновить пакет git до 1:2.30.2-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения git до версии 1:2.39.1-0.1
Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет git до 1:2.11.0-3+deb9u10+ci202408021513+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16