Уязвимость службы systemd-coredump демона Systemd связана с неправильной настройкой ядра fs.suid_dumpable. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации
Использование рекомендаций:
https://www.openwall.com/lists/oss-security/2025/05/29/3
Для программных продуктов Red Hat Inc.:
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для ОС Astra Linux:
обновить пакет systemd до 252.17-1~deb12u1astra.se3+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2972
Обновление программного обеспечения systemd до версии 247.3-7+deb11u7.osnova2u1
Для ОС Astra Linux:
обновить пакет systemd до 252.17-1~deb12u1astra.se3+ci12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет systemd до 252.17-1~deb12u1astra.se3+ci12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения systemd до версии 252.39-1~deb12u1.osnova3u2
| Балл | 3.8 — средняя опасность |