ГлавнаяБаза уязвимостей БДУ → BDU:2018-00364
7.5высокая

BDU:2018-00364 (CVE-2018-6551)

Уязвимость реализации функции malloc библиотеки, обеспечивающей системные вызовы и основные фунции glibc, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-03-16
Описание

Уязвимость реализации функции malloc библиотеки, обеспечивающей системные вызовы и основные фунции glibc вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
glibc (от 2.24 до 2.26 включительно (power pc))glibc (2.26 (i386))Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения

Использование рекомендаций:
https://sourceware.org/bugzilla/show_bug.cgi?id=22774
https://sourceware.org/git/?p=glibc.git;a=commit;h=8e448310d74b283c5cd02b9ed7fb997b47bf9b22
https://support.f5.com/csp/article/K11274054

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет glibc до 2.24-11+deb9u7+ci202410071731+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://sourceware.org/bugzilla/show_bug.cgi?id=22774https://sourceware.org/git/?p=glibc.git;a=commit;h=8e448310d74b283c5cd02b9ed7fb997b47bf9b22https://access.redhat.com/security/cve/cve-2018-6551https://www.suse.com/security/cve/CVE-2018-6551/https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена