ГлавнаяБаза уязвимостей БДУ → BDU:2024-03669
4.6средняя

BDU:2024-03669 (CVE-2024-26904)

Уязвимость функции btrfs_use_block_rsv() в модуле fs/btrfs/block-rsv.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-15
Описание

Уязвимость функции btrfs_use_block_rsv() в модуле fs/btrfs/block-rsv.c файловой системы btrfs ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 6.2 до 6.6.22 включительно)Linux (от 6.7.0 до 6.7.10 включительно)Linux (от 4.0 до 5.4.272 включительно)Linux (от 5.5 до 6.1.82 включительно)ОСОН ОСнова Оnyx (до 2.11)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/7e9422d35d574b646269ca46010a835ca074b310
https://git.kernel.org/stable/c/f6d4d29a12655b42a13cec038c2902bb7efc50ed
https://git.kernel.org/stable/c/c7bb26b847e5b97814f522686068c5628e2b3646
https://git.kernel.org/stable/c/ab1be3f1aa7799f99155488c28eacaef65eb68fb
https://git.kernel.org/stable/c/2daa2a8e895e6dc2395f8628c011bcf1e019040d
https://git.kernel.org/linus/c7bb26b847e5b97814f522686068c5628e2b3646
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.273
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-20102025/?sphrase_id=1328037

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/7e9422d35d574b646269ca46010a835ca074b310https://git.kernel.org/stable/c/f6d4d29a12655b42a13cec038c2902bb7efc50edhttps://git.kernel.org/stable/c/c7bb26b847e5b97814f522686068c5628e2b3646https://git.kernel.org/stable/c/ab1be3f1aa7799f99155488c28eacaef65eb68fbhttps://git.kernel.org/stable/c/2daa2a8e895e6dc2395f8628c011bcf1e019040dhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26904https://lore.kernel.org/linux-cve-announce/2024041746-CVE-2024-26904-e3a8@gregkh/https://www.cve.org/CVERecord?id=CVE-2024-26904
Проверьте безопасность своего сайта и почты → Полная проверка домена