BDU:2025-01405
АО "НППКТ", ООО «Ред Софт», Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспеч Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, ОСОН ОСнова Оnyx, РЕД ОС, Linux
2024-07-26
Уязвимость компонента sched ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/d7cc186d0973afce0e1237c37f7512c01981fb79 https://git.kernel.org/stable/c/d06daf0ad645d9225a3ff6958dd82e1f3988fa64 https://git.kernel.org/stable/c/7c03ab555eb1ba26c77fd7c25bdf44a0ac23edee https://git.kernel.org/stable/c/3ddefcb8f75e312535e2e7d5fef9932019ba60f2 https://git.kernel.org/stable/c/3a5b68869dbe14f1157c6a24ac71923db060eeab https://git.kernel.org/stable/c/2191a54f63225b548fd8346be3611c3219a24738
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-42272
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-42272
Для Ubuntu: https://ubuntu.com/security/CVE-2024-42272
Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1