ГлавнаяБаза уязвимостей БДУ → BDU:2024-03748
3.8средняя

BDU:2024-03748 (CVE-2024-26656)

Уязвимость функции amdgpu_hmm_register() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_hmm.c драйвера amdgpu ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-16
Описание

Уязвимость функции amdgpu_hmm_register() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_hmm.c драйвера amdgpu ядра операционной системы Linux связана с связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 4.0 до 6.6.23 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Astra Linux Special Edition (1.8)Linux (от 6.7 до 6.7.11 включительно)Linux (от 6.8 до 6.8.2 включительно)ROSA Virtualization 3.0 (3.0)Astra Linux Special Edition (3.8)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/22207fd5c80177b860279653d017474b2812af5e
https://lore.kernel.org/linux-cve-announce/2024040247-CVE-2024-26656-ffaa@gregkh/
https://git.kernel.org/linus/22207fd5c80177b860279653d017474b2812af5e
https://git.kernel.org/stable/c/e87e08c94c9541b4e18c4c13f2f605935f512605
https://git.kernel.org/stable/c/af054a5fb24a144f99895afce9519d709891894c
https://git.kernel.org/stable/c/22f665ecfd1225afa1309ace623157d12bb9bb0c
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-cve-2024-26982-cve-2024-26656/?sphrase_id=1330640

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS
Балл3.8 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26656https://git.kernel.org/linus/22207fd5c80177b860279653d017474b2812af5ehttps://git.kernel.org/stable/c/22207fd5c80177b860279653d017474b2812af5ehttps://git.kernel.org/stable/c/22f665ecfd1225afa1309ace623157d12bb9bb0chttps://git.kernel.org/stable/c/af054a5fb24a144f99895afce9519d709891894chttps://git.kernel.org/stable/c/e87e08c94c9541b4e18c4c13f2f605935f512605https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12
Проверьте безопасность своего сайта и почты → Полная проверка домена