BDU:2016-01580
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) CVSS 2.0999999046325684 · AV:L/AC:L/Au:N/C:P/I:N/A:NУязвимость ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальной информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции sk_run_filter (net/core/filter.c) ядра операционной системы Linux связана с отсутствием проверки правильности инициализации памяти перед выполнением инструкций BPF_S_LD_MEM и BPF_S_LDX_MEM. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к конфиденциальной информации из стека памяти ядра с помощью специально сформированного socket-фильтра
Способ устранения
Использование рекомендаций: Для Linux: http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=57fe93b374a6b8711995c2d466c502af9f3a08bb Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-17-12-26.002
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| АО «НТЦ ИТ РОСА» | РОСА Кобальт | - | Не указана |
| Сообщество свободного программного обеспечения | Linux | до 2.6.36.2 | 64-bit |
| Сообщество свободного программного обеспечения | Linux | до 2.6.36.2 | 32-bit |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.