BDU:2024-00722 (CVE-2024-0684)

Уязвимость функции line_bytes_split() (src/split.c) набора системных утилит GNU Core Utilities (GNU Coreutils), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-01-25

Описание

Уязвимость функции line_bytes_split() (src/split.c) набора системных утилит GNU Core Utilities (GNU Coreutils) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)РОСА ХРОМ (12.4)GNU Core Utilities (9.2)GNU Core Utilities (9.3)GNU Core Utilities (9.4)

Способ устранения

Использование рекомендаций:

Для GNU Core Utilities:
https://github.com/coreutils/coreutils/commit/c4c5ed8f4e9cd55a12966d4f520e3a13101637d9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0684

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0684.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2611

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2024-0684 https://www.openwall.com/lists/oss-security/2024/01/18/2 https://github.com/coreutils/coreutils/commit/40bf1591bb4362fa91e501bcec7c2029c5f65a43#diff-30bc328ab3afa0ab9f17c6e7cf1752d558ae37cf4200e95bbb04c405c2b59518L821 https://github.com/coreutils/coreutils/commit/c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 https://github.com/Valentin-Metz/writeup_split/tree/main https://vuldb.com/ru/?id.251593 https://security-tracker.debian.org/tracker/CVE-2024-0684 https://www.suse.com/security/cve/CVE-2024-0684.html

Проверьте безопасность своего сайта и почты → Полная проверка домена