ГлавнаяБаза уязвимостей БДУ → BDU:2024-01856
9высокая

BDU:2024-01856 (CVE-2024-26596)

Уязвимость подсистемы DSA (Distributed Switch Architecture) ядра операционной системы Linux в функциях dsa_user_changeupper() и dsa_user_prechangeupper(), позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2024-03-11
Описание

Уязвимость подсистемы DSA (Distributed Switch Architecture) ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера в функциях dsa_user_changeupper() и dsa_user_prechangeupper() в модуле net/dsa/user.c. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 6.1 до 6.6.54 включительно)Linux (от 6.7 до 6.7.1 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/69a1e2d938dbbfcff0e064269adf60ad26dbb102
https://git.kernel.org/stable/c/844f104790bd69c2e4dbb9ee3eba46fde1fcea7b
https://git.kernel.org/stable/c/dbd909c20c11f0d29c0054d41e0d1f668a60e8c8
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2
https://lore.kernel.org/linux-cve-announce/2024022337-CVE-2024-26596-57cb@gregkh/T/#u

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-cve-2024-26618-cve-2024-26596/?sphrase_id=1319078

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26596https://git.kernel.org/stable/c/69a1e2d938dbbfcff0e064269adf60ad26dbb102https://git.kernel.org/stable/c/844f104790bd69c2e4dbb9ee3eba46fde1fcea7bhttps://git.kernel.org/stable/c/dbd909c20c11f0d29c0054d41e0d1f668a60e8c8https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2https://lore.kernel.org/linux-cve-announce/2024022337-CVE-2024-26596-57cb@gregkh/T/#uhttps://www.cve.org/CVERecord?id=CVE-2024-26596
Проверьте безопасность своего сайта и почты → Полная проверка домена