BDU:2023-07720 (CVE-2016-6323)

Уязвимость функции makecontext системной библиотеки GNU C Library, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-14

Описание

Уязвимость функции makecontext системной библиотеки GNU C Library связана с недостатками контроля доступа. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)eglibc (до 2.13-38+deb7u12 включительно)glibc (до 2.24 включительно)

Способ устранения

Для EGLIBC:
использование рекомендаций производителя: https://sourceware.org/bugzilla/show_bug.cgi?id=20435

Для GNU C Library:
использование рекомендаций производителя: https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=9e2ff6c9cc54c0b4402b8d49e4abe7000fde7617

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2016-6323

Для ОС Astra Linux:
обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-updates/2016-10/msg00009.html http://www.openwall.com/lists/oss-security/2016/08/18/12 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KTXSOVCRDGBIB4WCIDAGYYUBESXZ4IGK/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LVWSAZVBTLALXF4SCBPDV3FY6J22DXLZ/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WO7IMEYWZ2WTXGGMZBWWSDCUMFN63XOB/https://nvd.nist.gov/vuln/detail/CVE-2016-6323 https://security-tracker.debian.org/tracker/CVE-2016-6323 https://sourceware.org/bugzilla/show_bug.cgi?id=20435

Проверьте безопасность своего сайта и почты → Полная проверка домена