BDU:2024-11556
Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС
2021-12-15
Уязвимость компонента audit ядра операционной системы Linux связана с неправильной блокировкой в функциях kauditd_send_queue() и audit_net_init(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux: https://git.kernel.org/stable/c/f4b3ee3c85551d2d343a3ba159304066523f730fhttps://git.kernel.org/stable/c/a5f4d17daf2e6cd7c1d9676b476147f6b4ac53f2 https://git.kernel.org/stable/c/8389f50ceb854cb437fefb9330d5024ed3c7c1f5 https://git.kernel.org/stable/c/75fdb751f84727d614deea0571a1490c3225d83a https://git.kernel.org/stable/c/4cc6badff97f74d0fce65f9784b5df3b64e4250b https://git.kernel.org/stable/c/0d3277eabd542fb662be23696e5ec9f390d688e1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/