BDU:2024-03647 (CVE-2024-27071)

Уязвимость функции hx8357_probe() в модуле drivers/video/backlight/hx8357.c драйвера HX-8357 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-15

Описание

Уязвимость функции hx8357_probe() в модуле drivers/video/backlight/hx8357.c драйвера HX-8357 ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (от 6.8.0 до 6.8.1 включительно)Astra Linux Special Edition (1.8)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/67e578c8ff2d7df03bf8ca9a7f5436b1796f6ad1
https://git.kernel.org/stable/c/b1ba8bcb2d1ffce11b308ce166c9cc28d989e3b9
https://lore.kernel.org/linux-cve-announce/2024050133-CVE-2024-27071-3b1b@gregkh/
https://git.kernel.org/linus/b1ba8bcb2d1ffce11b308ce166c9cc28d989e3b9
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-27071 https://git.kernel.org/stable/c/67e578c8ff2d7df03bf8ca9a7f5436b1796f6ad1 https://git.kernel.org/stable/c/b1ba8bcb2d1ffce11b308ce166c9cc28d989e3b9 https://lore.kernel.org/linux-cve-announce/2024050133-CVE-2024-27071-3b1b@gregkh/https://git.kernel.org/linus/b1ba8bcb2d1ffce11b308ce166c9cc28d989e3b9 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена