BDU:2025-01708
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт» РЕД ОС, Linux, Ubuntu
2022-12-07
Уязвимость компонента dpaa2-switch ядра операционной системы Linux связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить получить несанкционированный доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/54d830e24247fa8361b016dd2069362866f45cb6 https://git.kernel.org/stable/c/785ee7a82297e1512d9061aae91699212ed65796 https://git.kernel.org/stable/c/4fad22a1281c500f15b172c9d261eff347ca634b
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ubuntu: https://ubuntu.com/security/CVE-2022-48957