Методика безопасности, нейтрализующая угрозу эксплуатации уязвимостей linux и systemd

Для нейтрализации угрозы эксплуатации уязвимостей CVE-2021-33909 (пакет linux) и CVE-2021-33910 (системная служба systemd):

1. Записать значение 0 в файл /proc/sys/kernel/unprivileged_userns_clone и записать значение 1 в файл /proc/sys/kernel/unprivileged_bpf_disabled. Это можно сделать командами:

   echo 0 | sudo tee /proc/sys/kernel/unprivileged_userns_clone
   echo 1 | sudo tee /proc/sys/kernel/unprivileged_bpf_disabled

2. Перезагрузить систему.

Методика безопасности, нейтрализующая угрозу эксплуатации уязвимости libvirt

Для нейтрализации угрозы эксплуатации уязвимости CVE-2020-10703 пакета libvirt следует обновить ранее установленные пакеты системы виртуализации QEMU/KVM. Если система виртуализации QEMU/KVM не используется, то никакие действия не требуются.

Порядок применения методики безопасности:

1.  Загрузить архив по ссылке: https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6/20210723se16md/20210723se16md.tar.gz. При наличии подключения к Интернет это можно сделать с помощью web-браузера или командой:

   wget https://dl.astralinux.ru/astra/stable/smolensk/security-updates/1.6/20210723se16md/20210723se16md.tar.gz

2. Проверить соответствие контрольной суммы полученного архива, выполнив команду:

   gostsum 20210723se16md.tar.gz
   Контрольная сумма:
   bf5b86c0b1af8991edf87f27990e4125e7a1fe39d35fd373ef04bccb5565db99
   
   Архив подписан усиленной квалифицированной электронной подписью ООО "РусБИТех-Астра" (Скачать). Для проверки подписи необходимо добавить в локальное хранилище сертификаты головного удостоверяющего центра и списки отозванных сертификатов, доступные по ссылке: https://zgt.mil.ru/Udostoveryayushchij-centr/Kornevye-i-otozvannye-sertifikaty

3. Распаковать архив, выполнив команду:

   tar xzf 20210723se16md.tar.gz

4. Настроить репозиторий в соответствии с принятым в организации порядком применения репозиториев и указаниями:
   1. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов;
   2. Создание локального репозитория;

5. После настройки репозитория обновление пакетов выполняется командой:

   sudo apt update
   sudo apt dist-upgrade

6. После обновления пакетов перезагрузить систему.