Уязвимости функций on_stream_io() dns_stream_complete() компонента resolved-dns-stream.c подсистемы инициализации и управления службами Systemd операционных систем Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Описание

Уязвимости функций on_stream_io() dns_stream_complete() компонента resolved-dns-stream.c подсистемы инициализации и управления службами Systemd операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа к командной строке для недоверенных пользователей; - применение замкнутой программной среды; - отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей; - запрет создания файлов вне домашней директории пользователя; - использование систем управления доступом (таких, как SELinux, AppArmor и проч.). Использование рекомендаций производителя: Для Systemd: https://github.com/systemd/systemd/commit/d973d94dec349fb676fdd844f6fe2ada3538f27c Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-2526 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-2526.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-2526 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402 Для CentOS 7: https://linuxsecurity.com/advisories/centos/centos-cesa-2022-6160-important-centos-7-systemd-18-04-07 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.