BDU:2025-15777
Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» АЛЬТ СП 10, Linux, Astra Linux Special Edition
2025-06-16
Уязвимость компонента stm32 ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/21f1c800f6620e43f31dfd76709dbac8ebaa5a16 https://git.kernel.org/stable/c/21f1c800f6620e43f31dfd76709dbac8ebaa5a16 https://git.kernel.org/stable/c/3a571a8d52272cc26858ab1bc83d0f66e5dee938 https://git.kernel.org/stable/c/6031a54f4eac921efe6122a561d44df89b37f2d4 https://git.kernel.org/stable/c/a7645815edf4478f3258bb0db95a08986a77f5c0 https://git.kernel.org/stable/c/cc063d23ad80ef7d201c41b2716b1bae7c662cf9
Для ОС Astra Linux: - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/