BDU:2025-15712
Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Альт 8 СП, Linux, Astra Linux Special Edition, АЛЬТ СП 10
2025-06-17
Уязвимость драйвера rainshadow-cec ядра операционной системы Linux связана с недостаточной проверкой состояния совместно используемого ресурса. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/7af160aea26c7dc9e6734d19306128cce156ec40 https://git.kernel.org/stable/c/1c2769dc80255824542ea5a4ff1a07dcdeb1603f https://git.kernel.org/stable/c/2964dbe631fd21ad7873b1752b895548d3c12496 https://git.kernel.org/stable/c/3c3e33b7edca7a2d6a96801f287f9faeb684d655 https://git.kernel.org/stable/c/6aaef1a75985865d8c6c5b65fb54152060faba48 https://git.kernel.org/stable/c/7af160aea26c7dc9e6734d19306128cce156ec40 https://git.kernel.org/stable/c/ed905fe7cba03cf22ae0b84cf1b73cd1c070423a https://git.kernel.org/stable/c/fbc81e78d75bf28972bc22b1599559557b1a1b83 https://git.kernel.org/stable/c/ff9dd3db6cd4c6b54a2ecbc58151bea4ec63bc59
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/