Уязвимость подсистемы eBPF ядра операционных систем Linux связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение удаленного доступа к операционной системе недоверенных пользователей (SSH и проч.);
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
Использование рекомендаций производителя:
https://lore.kernel.org/bpf/20221018135920.726360-1-memxor@gmail.com/
https://lore.kernel.org/all/20230121002241.2113993-1-memxor@gmail.com/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3
Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD
| Балл | 6.8 — высокая опасность |