ГлавнаяБаза уязвимостей БДУ → BDU:2024-04130
4.6средняя

BDU:2024-04130 (CVE-2024-26605)

Уязвимость функции pcie_aspm_pm_state_change() драйвера Qualcomm устройств PCIe ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-27
Описание

Уязвимость функции pcie_aspm_pm_state_change() драйвера Qualcomm устройств PCIe ядра операционной системы Linux связана с некорректной сериализацией ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
АЛЬТ СП 10Linux (от 6.1.72 до 6.1.87 включительно)Linux (от 6.6.11 до 6.6.28 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.7 до 6.7.4 включительно)Linux (от 5.15.147 до 5.15.168 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/linus/1e560864159d002b453da42bd2c13a1805515a20
https://git.kernel.org/stable/c/0f7908a016c092cfdaa16d785fa5099d867bc1a3
https://git.kernel.org/stable/c/1e560864159d002b453da42bd2c13a1805515a20
https://git.kernel.org/stable/c/b0f4478838be1f1d330061201898fef65bf8fd7c
https://git.kernel.org/stable/c/ef90508574d7af48420bdc5f7b9a4f1cdd26bc70
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.169
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.88
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.29
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.5
https://lore.kernel.org/linux-cve-announce/2024022419-CVE-2024-26605-7b06@gregkh/
https://lore.kernel.org/linux-cve-announce/2024022419-CVE-2024-26605-7b06@gregkh/T/#u


Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://altsp.su/obnovleniya-bezopasnosti/https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26605https://git.kernel.org/linus/1e560864159d002b453da42bd2c13a1805515a20https://git.kernel.org/stable/c/0f7908a016c092cfdaa16d785fa5099d867bc1a3https://git.kernel.org/stable/c/1e560864159d002b453da42bd2c13a1805515a20https://git.kernel.org/stable/c/b0f4478838be1f1d330061201898fef65bf8fd7chttps://git.kernel.org/stable/c/ef90508574d7af48420bdc5f7b9a4f1cdd26bc70https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.169
Проверьте безопасность своего сайта и почты → Полная проверка домена