BDU:2024-00776 (CVE-2024-0775)

Уязвимость функции __ext4_remount() ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-01-30

Описание

Уязвимость функции __ext4_remount() ядра операционных систем Linux связана с использованием памяти после ее освобождения при обработке старых имен файлов с конфигурацией CONFIG_QUOTA. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (9)Astra Linux Special Edition (4.7)Linux (от 4.0 до 4.14.314 включительно)Linux (от 4.15 до 4.19.282 включительно)Linux (от 4.20 до 5.4.242 включительно)Linux (от 5.5 до 5.10.179 включительно)Linux (от 6.2.0 до 6.2.15 включительно)Linux (от 5.11 до 5.15.111 включительно)Linux (от 5.16 до 6.1.28 включительно)Linux (от 6.3.0 до 6.3.2 включительно)ОС Аврора (до 5.1.1 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/all/20230506142419.984260-2-tytso@mit.edu/
https://scm.linefinity.com/common/linux-stable/commit/4c0b4818b1f636bc96359f7817a2d8bab6370162
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.315
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.112
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.29
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.3

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-0775

Для Astra Linux Special Edition 4.7:
- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Аврора:
https://cve.omp.ru/bb25402

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2024-0775 https://bugzilla.redhat.com/show_bug.cgi?id=2259414 https://scm.linefinity.com/common/linux-stable/commit/4c0b4818b1f636bc96359f7817a2d8bab6370162 https://lore.kernel.org/all/20230506142419.984260-2-tytso@mit.edu/https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.315 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180

Проверьте безопасность своего сайта и почты → Полная проверка домена