ГлавнаяБаза уязвимостей БДУ → BDU:2024-03662
4.6средняя

BDU:2024-03662 (CVE-2024-26647)

Уязвимость функции link_set_dsc_pps_packet() в модуле drivers/gpu/drm/amd/display/dc/link/link_dpms.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-15
Описание

Уязвимость функции link_set_dsc_pps_packet() в модуле drivers/gpu/drm/amd/display/dc/link/link_dpms.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Linux (от 4.0 до 6.6.14 включительно)Astra Linux Special Edition (1.8)Linux (от 6.7 до 6.7.2 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6aa5ede6665122f4c8abce3c6eba06b49e54d25c
https://git.kernel.org/stable/c/cf656fc7276e5b3709a81bc9d9639459be2b2647
https://git.kernel.org/stable/c/3bb9b1f958c3d986ed90a3ff009f1e77e9553207
https://lore.kernel.org/linux-cve-announce/20240326175007.1388794-15-lee@kernel.org/
https://git.kernel.org/linus/3bb9b1f958c3d986ed90a3ff009f1e77e9553207
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-162.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci32 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci50 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26647https://git.kernel.org/linus/3bb9b1f958c3d986ed90a3ff009f1e77e9553207https://git.kernel.org/stable/c/3bb9b1f958c3d986ed90a3ff009f1e77e9553207https://git.kernel.org/stable/c/6aa5ede6665122f4c8abce3c6eba06b49e54d25chttps://git.kernel.org/stable/c/cf656fc7276e5b3709a81bc9d9639459be2b2647https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3https://lore.kernel.org/linux-cve-announce/20240326175007.1388794-15-lee@kernel.org/
Проверьте безопасность своего сайта и почты → Полная проверка домена