BDU:2024-00604

Уязвимость компонента Hotspot программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2024-01-24

Описание

Уязвимость компонента Hotspot программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА Кобальт (7.9)Java SE (8u391)Java SE (8u391-perf)Java SE (11.0.21)Java SE (17.0.9)Java SE (21.0.1)Oracle GraalVM for JDK (17.0.9)Oracle GraalVM for JDK (21.0.1)GraalVM Enterprise Edition (20.3.12)GraalVM Enterprise Edition (21.3.8)GraalVM Enterprise Edition (22.3.4)ОСОН ОСнова Оnyx (до 2.10)Temurin (до 8.0.402.0.0.6)Axiom AxiomJDK (до 8u402)Axiom AxiomJDK (до 11.0.22)Axiom AxiomJDK (до 17.0.10)Axiom AxiomJDK (до 21.0.2)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024.html

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения openjdk-11 до версии 11.0.22+7.repack-1~deb10u1.osnova22

Для Temurin:
https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2024.html https://www.oracle.com/security-alerts/cpujan2024verbose.html https://vuldb.com/?id.251234 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://axiomjdk.ru/pages/downloads/https://abf.rosa.ru/advisories/ROSA-SA-2024-2480

Проверьте безопасность своего сайта и почты → Полная проверка домена