BDU:2024-03749 (CVE-2024-26657)

Уязвимость функции drm_sched_entity_init() в модуле drivers/gpu/drm/scheduler/sched_entity.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-16

Описание

Уязвимость функции drm_sched_entity_init() в модуле drivers/gpu/drm/scheduler/sched_entity.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7.0 до 6.7.11 включительно)Linux (от 6.8.0 до 6.8.2 включительно)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f34e8bb7d6c6626933fe993e03ed59ae85e16abb
https://lore.kernel.org/linux-cve-announce/2024040250-CVE-2024-26657-25a0@gregkh/
https://git.kernel.org/linus/f34e8bb7d6c6626933fe993e03ed59ae85e16abb
https://git.kernel.org/stable/c/74cd204c7afe498aa9dcc3ebf0ecac53d477a429
https://git.kernel.org/stable/c/54b5b7275dfdec35812ccce70930cd7c4ee612b2
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26657 https://git.kernel.org/stable/c/f34e8bb7d6c6626933fe993e03ed59ae85e16abb https://lore.kernel.org/linux-cve-announce/2024040250-CVE-2024-26657-25a0@gregkh/https://git.kernel.org/linus/f34e8bb7d6c6626933fe993e03ed59ae85e16abb https://git.kernel.org/stable/c/74cd204c7afe498aa9dcc3ebf0ecac53d477a429 https://git.kernel.org/stable/c/54b5b7275dfdec35812ccce70930cd7c4ee612b2 https://www.cve.org/CVERecord?id=CVE-2024-26657 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

Проверьте безопасность своего сайта и почты → Полная проверка домена