BDU:2025-02785
Сообщество свободного программного обеспечения, ООО «Ред Софт», Red Hat Inc. Debian GNU/Linux, OpenShift AI, Red Hat OpenShift Cluster Manager CLI, Red Hat Enterprise Linux AI,
2025-01-28
Уязвимость функции createInDir библиотеки glog языка программирования Golang связана с ошибками обработки ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для библиотеки Glog: https://github.com/golang/glog/pull/74/commits/b8741656e406e66d6992bc2c9575e460ecaa0ec2
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-45339
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-45339
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/