BDU:2024-04148 (CVE-2024-26611)

Уязвимость функции bpf_xdp_frags_shrink_tail() компоненты BPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-28

Описание

Уязвимость функции bpf_xdp_frags_shrink_tail() в модуле net/core/filter.c компоненты BPF ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7.0 до 6.7.2 включительно)Linux (от 6.6.0 до 6.6.14 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/82ee4781b8200e44669a354140d5c6bd966b8768
https://git.kernel.org/stable/c/5cd781f7216f980207af09c5e0e1bb1eda284540
https://git.kernel.org/stable/c/c5114710c8ce86b8317e9b448f4fd15c711c2a82
https://git.kernel.org/linus/c5114710c8ce86b8317e9b448f4fd15c711c2a82
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/20240229155245.1571576-43-lee@kernel.org/T/#u https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26611 https://git.kernel.org/stable/c/82ee4781b8200e44669a354140d5c6bd966b8768 https://git.kernel.org/stable/c/5cd781f7216f980207af09c5e0e1bb1eda284540 https://git.kernel.org/stable/c/c5114710c8ce86b8317e9b448f4fd15c711c2a82 https://git.kernel.org/linus/c5114710c8ce86b8317e9b448f4fd15c711c2a82 https://www.cve.org/CVERecord?id=CVE-2024-26611 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15

Проверьте безопасность своего сайта и почты → Полная проверка домена