ГлавнаяБаза уязвимостей БДУ → BDU:2024-03672
6.8высокая

BDU:2024-03672 (CVE-2024-26913)

Уязвимость функции get_scaler_data_for_plane() в модуле drivers/gpu/drm/amd/display/dc/dml2/dml2_translation_helper.c видеодрайвера AMD ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-05-15
Описание

Уязвимость функции get_scaler_data_for_plane() в модуле drivers/gpu/drm/amd/display/dc/dml2/dml2_translation_helper.c видеодрайвера AMD ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Linux (от 6.7.0 до 6.7.5 включительно)Astra Linux Special Edition (1.8)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/faf51b201bc42adf500945732abb6220c707d6f3
https://git.kernel.org/stable/c/cdbe0be8874c63bca85b8c38e5b1eecbdd18df31
https://lore.kernel.org/linux-cve-announce/2024041736-CVE-2024-26913-2cb3@gregkh/
https://git.kernel.org/linus/faf51b201bc42adf500945732abb6220c707d6f3
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6

Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/faf51b201bc42adf500945732abb6220c707d6f3https://git.kernel.org/stable/c/cdbe0be8874c63bca85b8c38e5b1eecbdd18df31https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26913https://lore.kernel.org/linux-cve-announce/2024041736-CVE-2024-26913-2cb3@gregkh/https://www.cve.org/CVERecord?id=CVE-2024-26913https://git.kernel.org/linus/faf51b201bc42adf500945732abb6220c707d6f3https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD
Проверьте безопасность своего сайта и почты → Полная проверка домена