BDU:2024-03661 (CVE-2024-26644)

Уязвимость функции create_snapshot() в модуле fs/btrfs/ioctl.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-15

Описание

Уязвимость функции create_snapshot() в модуле fs/btrfs/ioctl.c файловой системы btrfs ядра операционной системы Linux связана с отсутствием проверки целостности после удаления диска. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.2 до 6.6.14 включительно)Linux (от 5.11 до 5.15.148 включительно)Linux (от 5.16 до 6.1.75 включительно)Linux (от 4.0 до 5.10.209 включительно)Linux (от 6.7 до 6.7.2 включительно)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2bdf872bcfe629a6202ffd6641615a8ed00e8464
https://git.kernel.org/stable/c/0877497dc97834728e1b528ddf1e1c484292c29c
https://git.kernel.org/stable/c/6e6bca99e8d88d989a7cde4c064abea552d5219b
https://git.kernel.org/stable/c/ec794a7528199e1be6d47bec03f4755aa75df256
https://git.kernel.org/stable/c/d8680b722f0ff6d7a01ddacc1844e0d52354d6ff
https://git.kernel.org/stable/c/7081929ab2572920e94d70be3d332e5c9f97095a
https://lore.kernel.org/linux-cve-announce/20240326151722.1258576-3-lee@kernel.org/
https://git.kernel.org/linus/7081929ab2572920e94d70be3d332e5c9f97095a
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.210
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.149
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.76
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26644 https://git.kernel.org/linus/7081929ab2572920e94d70be3d332e5c9f97095a https://git.kernel.org/stable/c/0877497dc97834728e1b528ddf1e1c484292c29c https://git.kernel.org/stable/c/2bdf872bcfe629a6202ffd6641615a8ed00e8464 https://git.kernel.org/stable/c/6e6bca99e8d88d989a7cde4c064abea552d5219b https://git.kernel.org/stable/c/7081929ab2572920e94d70be3d332e5c9f97095a https://git.kernel.org/stable/c/d8680b722f0ff6d7a01ddacc1844e0d52354d6ff https://git.kernel.org/stable/c/ec794a7528199e1be6d47bec03f4755aa75df256

Проверьте безопасность своего сайта и почты → Полная проверка домена