язвимость функции skb_gro_receive() ядра операционных систем Linux связана с возможност... — 29 мая 2026 г. в 16:14:40.560
язвимость функции skb_gro_receive() ядра операционных систем Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю получить root-привилегии BDU:2026-07378 В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=4db79a322db8 https://kernel.org Для Ubuntu: - отключение функции io_uring, kernel.io_uring_disabled = 1 /2 (только для root); - отключение функции сетевого стека GRO на сетевых интерфейсах: ethtool -K < > gro off; - использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей. Для ОС Astra Linux: https://wiki.astralinux.ru/x/Jpm5H https://wiki.astralinux.ru/x/Kpm5H https://wiki.astralinux.ru/x/xJi5H https://wiki.astralinux.ru/x/LJm5H