ГлавнаяБаза уязвимостей БДУ → BDU:2024-03939
4.6средняя

BDU:2024-03939 (CVE-2024-27393)

Уязвимость функции xennet_alloc_one_rx_buffer() ядра операционной системы Linux, позволяющая нарушителю вызвыать отказ в обслуживании
Опубликовано: 2024-05-20
Описание

Уязвимость функции xennet_alloc_one_rx_buffer() в модуле drivers/net/xen-netfront.c ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвыать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 6.2 до 6.6.25 включительно)Linux (от 6.7 до 6.8.4 включительно)Linux (от 5.9 до 5.15.153 включительно)Linux (от 5.16 до 6.1.84 включительно)ОСОН ОСнова Оnyx (до 2.11)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050835-CVE-2024-27393-b804@gregkh/T/#u
https://git.kernel.org/stable/c/4143b9479caa29bb2380f3620dcbe16ea84eb3b1
https://git.kernel.org/stable/c/7c1250796b6c262b505a46192f4716b8c6a6a8c6
https://git.kernel.org/stable/c/27aa3e4b3088426b7e34584274ad45b5afaf7629
https://git.kernel.org/stable/c/c8b7b2f158d9d4fb89cd2f68244af154f7549bb4
https://git.kernel.org/stable/c/037965402a010898d34f4e35327d22c0a95cd51f
https://git.kernel.org/linus/037965402a010898d34f4e35327d22c0a95cd51f
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.154
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2024050835-CVE-2024-27393-b804@gregkh/T/#uhttps://www.cve.org/CVERecord?id=CVE-2024-27393https://www.openwall.com/lists/oss-security/2024/05/08/1https://git.kernel.org/stable/c/4143b9479caa29bb2380f3620dcbe16ea84eb3b1https://git.kernel.org/stable/c/7c1250796b6c262b505a46192f4716b8c6a6a8c6https://git.kernel.org/stable/c/27aa3e4b3088426b7e34584274ad45b5afaf7629https://git.kernel.org/stable/c/c8b7b2f158d9d4fb89cd2f68244af154f7549bb4https://git.kernel.org/stable/c/037965402a010898d34f4e35327d22c0a95cd51f
Проверьте безопасность своего сайта и почты → Полная проверка домена