Описание
Уязвимость инструмента хранения и поиска записей аудита Linux Audit связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Наименование ПО
Astra Linux Special Edition
Linux Audit
Версия ПО
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 3.0.6 (Linux Audit)
Тип ПО
Операционная система
Программное средство защиты
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux Audit:
https://github.com/linux-audit/audit-userspace/commit/cd6b9cb6775431be1fb592cff892ad968deddc97
https://github.com/linux-audit/audit-userspace/commit/917942329f1a4b1840a59c893c19f496ee7f35ed
Для ОС Astra Linux:
обновить пакет audit до 1:2.8.5astra3+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
Для ОС Astra Linux:
обновить пакет audit до 1:2.8.5astra3+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
7.5 High
CVSS3
7.8 High
CVSS2
7.5 High
CVSS3
7.8 High
CVSS2