BDU:2024-11076

Tuxera Inc., ООО «РусБИТех-Астра», ООО «Ред Софт» NTFS-3G, Astra Linux Special Edition, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-06-13

Официальное описание

Уязвимость утилиты ntfs-3g набора драйверов NTFS-3G реализации файловой системы NTFS связана с ошибками использования освобожденной памяти в ntfs_uppercase_mbs. Эксплуатация уязвимости может позволить нарушителю вызвать сбой записи

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для NTFS-3G: Обновление программного обеспечения до версии 75dcdc2 и выше

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux: обновить пакет ntfs-3g до 1:2022.10.3-4+ci202409252001+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD