BDU:2023-07718 (CVE-2015-8985)

Уязвимость функции pop_fail_stack системной библиотеки GNU C Library, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-14

Описание

Уязвимость функции pop_fail_stack системной библиотеки GNU C Library связана с неправильной обработкой данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)glibc (до 2.28)

Способ устранения

Для GNU C Library:
использование рекомендаций производителя: https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=eb04c21373e2a2885f3d52ff192b0499afe3c672

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2015-8985

Для ОС Astra Linux:
обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2017/02/14/9 http://www.securityfocus.com/bid/76916 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=779392 https://nvd.nist.gov/vuln/detail/CVE-2015-8985 https://security.gentoo.org/glsa/201908-06 https://security-tracker.debian.org/tracker/CVE-2015-8985 https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=eb04c21373e2a2885f3d52ff192b0499afe3c672 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена