BDU:2024-07315 (CVE-2022-2509)

Уязвимость функции gnutls_pkcs7_verify компонента pkcs7 библиотеки GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость функции gnutls_pkcs7_verify компонента pkcs7 библиотеки GnuTLS связана с повторным освобождением памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.8)GnuTLS (до 3.7.7)

Способ устранения

Для GnuTLS:
использование рекомендаций производителя: https://gnutls.org/security-new.html#GNUTLS-SA-2022-07-07
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2509
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.6.7-4+deb10u9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения gnutls28 до версии 3.7.1-5+deb11u3

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://gitlab.com/gnutls/gnutls/-/commit/ce37f9eb265dbe9b6d597f5767449e8ee95848e2 https://gnutls.org/security-new.html#GNUTLS-SA-2022-07-07 https://lists.gnupg.org/pipermail/gnutls-help/2022-July/004746.html https://nvd.nist.gov/vuln/detail/CVE-2022-2509 https://security-tracker.debian.org/tracker/CVE-2022-2509 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена