BDU:2024-09880
Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», Eclipse Foundation, ООО «Ред Софт» Eclipse Mosquitto, РОСА ХРОМ, РЕД ОС, Debian GNU/Linux
Дата обнаружения
2024-10-30
Официальное описание
Уязвимость брокера сообщений Eclipse Mosquitto связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Eclipse Mosquitto: https://mosquitto.org/blog/2024/10/version-2-0-19-released/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-3935
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2912