ГлавнаяБаза уязвимостей БДУ → BDU:2024-03684
4.6средняя

BDU:2024-03684 (CVE-2024-26792)

Уязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-15
Описание

Уязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux связана с повторным освобождением выделенной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.1.79 до 6.1.80 включительно)Linux (от 6.6.18 до 6.6.20 включительно)Linux (от 6.7.6 до 6.7.8 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 5.10.210 до 5.10.228 включительно)Linux (от 5.15.149 до 5.15.169 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c34adc20b91a8e55e048b18d63f4f4ae003ecf8f
https://git.kernel.org/stable/c/eb3441093aad251418921246fc3b224fd1575701
https://git.kernel.org/stable/c/c8ab7521665bd0f8bc4a900244d1d5a7095cc3b9
https://git.kernel.org/stable/c/e2b54eaf28df0c978626c9736b94f003b523b451
https://lore.kernel.org/linux-cve-announce/2024040401-CVE-2024-26792-6048@gregkh/T/#u
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.81
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.21
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.9

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26792https://git.kernel.org/stable/c/c34adc20b91a8e55e048b18d63f4f4ae003ecf8fhttps://git.kernel.org/stable/c/c8ab7521665bd0f8bc4a900244d1d5a7095cc3b9https://git.kernel.org/stable/c/e2b54eaf28df0c978626c9736b94f003b523b451https://git.kernel.org/stable/c/eb3441093aad251418921246fc3b224fd1575701https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.229https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.170https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.81
Проверьте безопасность своего сайта и почты → Полная проверка домена