BDU:2024-01982 (CVE-2024-26628)

Уязвимость компонента kfd_svm.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2024-03-14

Описание

Уязвимость компонента kfd_svm.c ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (до 5.15.149)Linux (до 6.1.77)Linux (до 6.6.16)Linux (до 6.7.4)Linux (до 6.8 rc1)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/28d2d623d2fbddcca5c24600474e92f16ebb3a05
https://git.kernel.org/stable/c/47bf0f83fc86df1bf42b385a91aadb910137c5c9
https://git.kernel.org/stable/c/7a70663ba02bd4e19aea8d70c979eb3bd03d839d
https://git.kernel.org/stable/c/8b25d397162b0316ceda40afaa63ee0c4a97d28b
https://git.kernel.org/stable/c/cb96e492d72d143d57db2d2bc143a1cee8741807

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26628

Оценка CVSS

Балл	5.9 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/28d2d623d2fbddcca5c24600474e92f16ebb3a05 https://git.kernel.org/stable/c/47bf0f83fc86df1bf42b385a91aadb910137c5c9 https://git.kernel.org/stable/c/7a70663ba02bd4e19aea8d70c979eb3bd03d839d https://git.kernel.org/stable/c/8b25d397162b0316ceda40afaa63ee0c4a97d28b https://git.kernel.org/stable/c/cb96e492d72d143d57db2d2bc143a1cee8741807 https://security-tracker.debian.org/tracker/CVE-2024-26628

Проверьте безопасность своего сайта и почты → Полная проверка домена