BDU:2022-02236 (CVE-2021-24119)

Уязвимость реализации протоколов TLS и SSL Mbed TLS связана с использованием функционала для декодирования base64 с непостоянным временем выполнения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Для Mbed TLS:
использование рекомендаций производителя: https://github.com/ARMmbed/mbedtls/releases/tag/v2.26.0

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-24119

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DRRVY7DMTX3ECFNZKDYTSFEG5AI2HBC6/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EYJW7HAW3TDV2YMDFYXP3HD6WRQRTLJW/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения mbedtls до версии 2.28.1-1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения mbedtls до версии 2.4.2-1+deb9u4