BDU:2025-06303
Canonical Ltd., Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, Ubuntu, Suse Linux Enterprise Serv
2025-03-27
Уязвимость компонентов EDAC/highbank ядра операционной системы Linux. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/f1b3e23ed8df87d779ee86ac37f379e79a24169a https://git.kernel.org/stable/c/0db40e23b56d217eebd385bebb64057ef764b2c7 https://git.kernel.org/stable/c/8d23f5d25264beb223ee79cdb530b88c237719fc https://git.kernel.org/stable/c/329fbd260352a7b9a83781d8b8bd96f95844a51f https://git.kernel.org/stable/c/caffa7fed1397d1395052272c93900176de86557 https://git.kernel.org/stable/c/b7863ef8a8f0fee96b4eb41211f4918c0e047253 https://git.kernel.org/stable/c/e7a293658c20a7945014570e1921bf7d25d68a36
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49757
Для Ubuntu: https://ubuntu.com/security/CVE-2022-49757
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-49757.html