BDU:2024-01033 (CVE-2024-0564)

Уязвимость компонента Kernel Samepage Merging (KSM) ядра операционной системы Linux, позволяющая нарушителю получить доступ к странице пользователя

Опубликовано: 2024-02-07

Описание

Уязвимость компонента Kernel Samepage Merging (KSM) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к странице пользователя

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 4.4.0-96.119 до 5.15.0-58 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
Обновление программного обеспечения до актуальной версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-0564

Для DebianGNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0564

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2024-0564 https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1680513 https://bugzilla.redhat.com/show_bug.cgi?id=2258514 https://bugzilla.suse.com/show_bug.cgi?id=1219054 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0564 https://link.springer.com/conference/wisa https://security-tracker.debian.org/tracker/CVE-2024-0564 https://vuldb.com/ru/?id.251675

Проверьте безопасность своего сайта и почты → Полная проверка домена