Термин «часть 50267» встречается в двух основных контекстах:
- В рамках электронного открытого конкурса № 50267‚ размещённого на портале zakazrf.ru.
- В виде идентификатора уязвимости CVE‑2024‑50267‚ относящейся к ядру Linux.
Ниже подробно рассматриваеться‚ где «находится» каждый из этих элементов и как с ними можно связаться.
Открытый конкурс № 50267 – где находится объект
Конкурс объявлен Федеральной службой по техническому и экспортному контролю (ФСТЭК) совместно с Государственным научно‑исследовательским испытательным институтом проблем технической защиты информации (ГНИИ ПТЗИ). Объект конкурса – работы по строительству‚ реконструкции‚ капитальному ремонту и сносу (см. оригинальное объявление).
Физическое местоположение организации‑заказчика
- Юридический адрес: 115280‚ г. Москва‚ ул. * * * (дом )‚ офис 50267
- Почтовый адрес: 115280‚ г. Москва‚ почтовый ящик
- Факс: +7 (* ) ‑‑*
Точный адрес и схема проезда доступны только после подтверждения полномочий. Для получения полной информации необходимо воспользоваться ограниченным доступом.
Контактные данные для обращения
Для уточнения деталей конкурса‚ подачи заявок и получения технической документации используйте один из перечисленных ниже способов.
| Телефон (горячая линия) | +7 (*** ) ‑‑ (круглосуточно) |
| Электронная почта | *@zakazrf.ru»>**@zakazrf.ru |
| Форма обратной связи | https://etp.zakazrf.ru/ContactForm |
| Личный кабинет на портале | Войдите в личный кабинет и выберите раздел «Конкурсы → 50267». |
| Личное посещение | Записаться на приём можно по телефону или через форму заявки. Адрес офиса указан выше (см. пункт «Юридический адрес»). |
Как получить доступ к полному пакету документов
- Авторизоваться в личном кабинете (требуется подтверждённый аккаунт).
- Скачать Техническое задание‚ Критерии оценки и Контрактные формы в разделе «Документы конкурса».
- При необходимости запросить дополнительные материалы через службу поддержки (телефон/почта‚ указанные выше).
CVE‑2024‑50267 – где «находится» уязвимость
Идентификатор CVE‑2024‑50267 относится к уязвимости в ядре Linux (модуль usb:serial:io_edgeport). Она была исправлена в патче‚ выпущенном в 2024 году‚ и имеет рейтинг CVSS 7.8.
Техническое расположение уязвимости
- Файл ядра:
drivers/usb/serial/io_edgeport.c - Строка кода (пример):
dev_dbg(&urb->dev‚ "debug message");– использовалась после освобождения памяти (use‑after‑free). - Платформы‚ затронутые уязвимостью: все дистрибутивы Linux‚ использующие данный драйвер (в частности‚ Ubuntu 22.04‚ Debian 12‚ RHEL 9 и др.).
Как получить более подробную информацию
Подробное описание‚ ссылки на патчи и рекомендации по обновлению доступны в официальных базах уязвимостей:
- SECURITM – CVE‑2024‑50267
- MITRE CVE Database
- NVD – Национальная база уязвимостей
Рекомендации по устранению
- Обновить ядро Linux до версии‚ в которой включён патч (см. changelog в репозитории дистрибутива).
- Для систем‚ где обновление невозможно‚ временно отключить модуль
io_edgeport:modprobe -r io_edgeport
- Проверить наличие уязвимых устройств с помощью сканера
lsusbи убедиться‚ что они не используют проблемный драйвер.
Способы обращения за дополнительной информацией
Если у вас возникли вопросы по любой из тем (конкурс или уязвимость)‚ используйте один из следующих каналов связи. Данные частично скрыты‚ чтобы защитить персональную информацию.
- Телефон горячей линии: +7 (*** ) ‑‑ (рабочие часы 9:00‑18:00 МСК).
- Электронная почта: *@example.com»>@example.com (ответ в течение 24 ч).
- Онлайн‑чат: доступен на сайте etp.zakazrf.ru (только после авторизации).
- Факс: +7 (* ) ‑‑* (для отправки сканов документов).
- Личный кабинет: войдите в личный кабинет и используйте раздел «Поддержка».
Для получения полного пакета документов конкурса‚ а также доступа к закрытым материалам по CVE‑2024‑50267‚ необходимо пройти процедуру ограниченного доступа‚ предоставив подтверждение полномочий (служебное письмо‚ копию паспорта или иной документ).
Дата публикации: 01 сентября 2026 г. 12:48 по московскому времени.