Уязвимости Platform V SberLinux OS Server: CVE, БДУ ФСТЭК и мониторинг
Уязвимости Platform V SberLinux OS Server из реестра БДУ ФСТЭК: 1 456 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.
Уязвимости Platform V SberLinux OS Server из БДУ ФСТЭК
Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 1 456.
Уязвимость модуля для реализации AEAD-алгоритмов algif_aead ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Уязвимость библиотеки для растеризации шрифтов FreeType, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Уязвимость функции Service Discovery Management Pack (SDMP) инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations и набора утилит VMware Tools, позволяющая нарушителю повысить свои
Уязвимость распределенной системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю выполнить произвольный код
Уязвимость функции recvmsg() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость функции handle_posix_cpu_timers ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость компонента xfrm ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии до уровня root
Уязвимость модуля RxRPC ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость функций PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() и PQescapeStringConn() библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произ
Уязвимость обработчика CMS-сообщений криптографической библиотеки OpenSSL, позволяющая нарушителю выполнить произвольный код
Почему важно отслеживать уязвимости Platform V SberLinux OS Server
Platform V SberLinux OS Server — серверная операционная система от АО «СберТех», не самостоятельный дистрибутив, а низкоуровневый слой экосистемы Platform V, инфраструктурного ПО Сбера. Она служит фундаментом под компоненты Platform V (СУБД, интеграционную шину, контейнерный рантайм) и рассчитана на высоконагруженные банковские и облачные среды. RHEL-совместимость и RPM-стек делают её штатным сценарием импортозамещения Red Hat Enterprise Linux в финсекторе — банках, финтехе, критичных транзакционных системах. ОС включена в реестр отечественного ПО Минцифры и имеет серверную, а не десктопную направленность. В БДУ ФСТЭК с ней связано более 1456 записей: наследуемые от RHEL-базы бреши ядра и системных библиотек плюс уязвимости серверных служб. Для транзакционного контура опаснее всего RCE и повышение привилегий в сетевых службах, СУБД-обвязке и контейнерном рантайме. Помимо приказа №117, к финсектору применяется ГОСТ Р 57580 Банка России — в отличие от обычных рос-ОС для госсектора. КиберОснова привязывает уязвимости из БДУ ФСТЭК к вашим ИТ-активам. Срок устранения — плановая дата задачи ИБ, исполнитель получает уведомление о сроке.
Сроки устранения по приказу ФСТЭК №117
Приказ ФСТЭК № 117 (п. 38) задаёт сроки устранения уязвимостей по уровню опасности: критические — не более 24 часов, высокие — не более 7 календарных дней. Для средних и низких сроки определяет внутренний регламент по защите информации. Вместо устранения допускаются компенсирующие меры. Методика оценки КЗИ ФСТЭК добавляет контроль критических уязвимостей: на узлах, доступных из интернета, обновление не должно ждать установки больше 30 дней с публикации, на рабочих станциях и серверах — больше 90 дней.
CVSS 9.0–10.0
24 часа
CVSS 7.0–8.9
7 дней
CVSS 4.0–6.9
По регламенту
CVSS 0.1–3.9
По регламенту
Полезные ресурсы
Автоматизируйте мониторинг уязвимостей Platform V SberLinux OS Server
SGRC-платформа КиберОснова: загрузка БДУ ФСТЭК по расписанию (периодичность задаёт администратор), задачи ИБ с ответственным и сроком, уведомления.
