ГлавнаяБаза уязвимостей БДУ → BDU:2024-03670
4.6средняя

BDU:2024-03670 (CVE-2024-26909)

Уязвимость функции pmic_glink_altmode_probe() в модуле drivers/soc/qcom/pmic_glink_altmode.c драйвера Qualcomm PMIC GLINK ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-15
Описание

Уязвимость функции pmic_glink_altmode_probe() в модуле drivers/soc/qcom/pmic_glink_altmode.c драйвера Qualcomm PMIC GLINK ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.7.0 до 6.7.10 включительно)Linux (от 6.3 до 6.6.22 включительно)ОСОН ОСнова Оnyx (до 2.11)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ef45aa2841e15b649e5417fe3d4de395fe462781
https://git.kernel.org/stable/c/2bbd65c6ca567ed8dbbfc4fb945f57ce64bef342
https://git.kernel.org/stable/c/b979f2d50a099f3402418d7ff5f26c3952fb08bb
https://lore.kernel.org/linux-cve-announce/2024041747-CVE-2024-26909-d9d0@gregkh/
https://git.kernel.org/linus/b979f2d50a099f3402418d7ff5f26c3952fb08bb
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/ef45aa2841e15b649e5417fe3d4de395fe462781https://git.kernel.org/stable/c/2bbd65c6ca567ed8dbbfc4fb945f57ce64bef342https://git.kernel.org/stable/c/b979f2d50a099f3402418d7ff5f26c3952fb08bbhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26909https://lore.kernel.org/linux-cve-announce/2024041747-CVE-2024-26909-d9d0@gregkh/https://www.cve.org/CVERecord?id=CVE-2024-26909https://git.kernel.org/linus/b979f2d50a099f3402418d7ff5f26c3952fb08bbhttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23
Проверьте безопасность своего сайта и почты → Полная проверка домена