BDU:2024-03768 (CVE-2024-26626)

Уязвимость функции ipv4_pktinfo_prepare() в модуле net/ipv4/ip_sockglue.c реализации протокола IPv4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-16

Описание

Уязвимость реализации протокола IPv4 ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.1.75 до 6.1.76 включительно)Linux (от 6.6.14 до 6.6.15 включительно)Linux (от 6.7.2 до 6.7.3 включительно)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d2f1b7fe74afd66298dbb3c7b39e7b62e4df1724
https://git.kernel.org/stable/c/dcaafdba6c6162bb49f1192850bc3bbc3707738c
https://git.kernel.org/stable/c/2e8c9ae40adda2be1ba41c05fd3cd1e61cce3207
https://git.kernel.org/stable/c/e622502c310f1069fd9f41cd38210553115f610a
https://lore.kernel.org/linux-cve-announce/2024030648-CVE-2024-26626-a910@gregkh/
https://git.kernel.org/linus/e622502c310f1069fd9f41cd38210553115f610a
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.77
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.4

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26626 https://git.kernel.org/stable/c/d2f1b7fe74afd66298dbb3c7b39e7b62e4df1724 https://git.kernel.org/stable/c/dcaafdba6c6162bb49f1192850bc3bbc3707738c https://git.kernel.org/stable/c/2e8c9ae40adda2be1ba41c05fd3cd1e61cce3207 https://git.kernel.org/stable/c/e622502c310f1069fd9f41cd38210553115f610a https://lore.kernel.org/linux-cve-announce/2024030648-CVE-2024-26626-a910@gregkh/https://git.kernel.org/linus/e622502c310f1069fd9f41cd38210553115f610a https://bugzilla.redhat.com/show_bug.cgi?id=2268216

Проверьте безопасность своего сайта и почты → Полная проверка домена