BDU:2024-11531
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
2021-12-16
Уязвимость компонента systemport ядра операционной системы Linux связана с неправильной блокировкой в функциях tdma_port_write_desc_addr() и bcm_sysport_open(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux: https://git.kernel.org/stable/c/595a684fa6f23b21958379a18cfa83862c73c2e1 https://git.kernel.org/stable/c/6e1011cd183faae8daff275c72444edcdfe0d473 https://git.kernel.org/stable/c/8b8e6e782456f1ce02a7ae914bbd5b1053f0b034 https://git.kernel.org/stable/c/8ed2f5d08d6e59f8c78b2869bfb95d0be32c094c https://git.kernel.org/stable/c/c675256a7f131f5ba3f331efb715e8f31ea0e392 https://git.kernel.org/stable/c/de57f62f76450b934de8203711bdc4f7953c3421 https://git.kernel.org/stable/c/eb4687c7442942e115420a30185f8d83faf37696 https://git.kernel.org/stable/c/f3fde37d3f0d429f0fcce214cb52588a9e21260e
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/