BDU:2025-12052: Уязвимость ASN.1 библиотеки Libtasn1, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость ASN.1 библиотеки Libtasn1 связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Libtasn1: https://gitlab.com/gnutls/libtasn1/-/commit/4082ca2220b5ba910b546afddf7780fc4a51f75a Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.19.0-2+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.16.0-2+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Обновление программного обеспечения libtasn1-6 до версии 4.16.0-2+deb11u2 Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.16.0-2+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7077?lang=ru Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.10-1.1+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.19.0-2+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет libtasn1-6 до 4.19.0-2+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОСОН ОСнова Onyx: Обновление программного обеспечения libtasn1-6 до версии 4.19.0-2+deb12u1 Для ОСОН ОСнова Onyx: Обновление программного обеспечения gnutls28 до версии 3.7.9-2+deb12u5 Для программных продуктов Oracle Corp.: https://support.oracle.com/signin/?kmContentId=2927522 Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-12133 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-12133 Для Ubuntu: https://ubuntu.com/security/CVE-2024-12133 Для Fedora: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-12133

• https://gitlab.com/gnutls/libtasn1/-/commit/4082ca2220b5ba910b546afddf7780fc4a51…