Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
AstraLinux
(Astra, Astra SE 1.6)
Описание
Механизм является настраиваемым и позволяет обеспечить работу ФС ОС (Ext2/Ext3/Ext4) в одном из следующих режимов:
1) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех сигнатур следующего вида: 11111111, 01010101, 10101010, 00000000. Режим активируется параметром secdel в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). В список параметров монтирования добавляется параметр secdel.
Пример: /dev/sda1 /home ext4 acl,defaults,secdel 0 2;
2) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех сигнатур следующего вида: 11111111, 01010101, 10101010, 00000000. Количество повторов перезаписи определяется администратором. Режим активируется указанием значения для параметра secdel в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). Если количество повторов перезаписи превышает четыре, то сигнатуры используются повторно. Например, при установке количества повторов, равном 6, последовательность сигнатур, используемых для перезаписи, имеет следующий вид: 11111111, 01010101, 10101010, 00000000, 11111111, 01010101. В список параметров монтирования добавляется параметр secdel=6.
Пример: /dev/sda1 /home ext4 acl,defaults,secdel=6 0 2;
3) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех псевдослучайных сигнатур. Режим активируется параметром secdelrnd в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). В список параметров монтирования добавляется параметр secdelrnd.
Пример: /dev/sda1 /home ext4 acl,defaults,secdelrnd 0 2;
4) очистка путем перезаписи каждого байта освобождаемой области с помощью псевдослучайных сигнатур. Количество повторов перезаписи определяется администратором. Режим активируется указанием значения для параметра secdelrnd в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). Например, при установке количества повторов, равном 6, в список параметров монтирования добавляется параметр secdelrnd=6.
Пример: /dev/sda1 /home ext4 acl,defaults,secdelrnd=6 0 2.
1) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех сигнатур следующего вида: 11111111, 01010101, 10101010, 00000000. Режим активируется параметром secdel в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). В список параметров монтирования добавляется параметр secdel.
Пример: /dev/sda1 /home ext4 acl,defaults,secdel 0 2;
2) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех сигнатур следующего вида: 11111111, 01010101, 10101010, 00000000. Количество повторов перезаписи определяется администратором. Режим активируется указанием значения для параметра secdel в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). Если количество повторов перезаписи превышает четыре, то сигнатуры используются повторно. Например, при установке количества повторов, равном 6, последовательность сигнатур, используемых для перезаписи, имеет следующий вид: 11111111, 01010101, 10101010, 00000000, 11111111, 01010101. В список параметров монтирования добавляется параметр secdel=6.
Пример: /dev/sda1 /home ext4 acl,defaults,secdel=6 0 2;
3) очистка путем перезаписи каждого байта освобождаемой области с помощью четырех псевдослучайных сигнатур. Режим активируется параметром secdelrnd в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). В список параметров монтирования добавляется параметр secdelrnd.
Пример: /dev/sda1 /home ext4 acl,defaults,secdelrnd 0 2;
4) очистка путем перезаписи каждого байта освобождаемой области с помощью псевдослучайных сигнатур. Количество повторов перезаписи определяется администратором. Режим активируется указанием значения для параметра secdelrnd в конфигурационном файле /etc/fstab для раздела ФС, на котором требуется очистка блоков памяти при их освобождении (например, /dev/sda1). Например, при установке количества повторов, равном 6, в список параметров монтирования добавляется параметр secdelrnd=6.
Пример: /dev/sda1 /home ext4 acl,defaults,secdelrnd=6 0 2.
Как исправить
Ссылки
