BDU:2024-04222 (CVE-2024-35865)

Уязвимость функции smb2_is_valid_oplock_break() реализации клиента протокола SMB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-30

Описание

Уязвимость функции smb2_is_valid_oplock_break() в модуле fs/smb/client/smb2misc.c реализации клиента протокола SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.2 до 6.6.25 включительно)Linux (от 6.7 до 6.8.4 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 3.7 до 6.1.84 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/84488466b7a69570bdbf76dd9576847ab97d54e7
https://git.kernel.org/stable/c/21fed37d2bdcde33453faf61d3d4d96c355f04bd
https://git.kernel.org/stable/c/3dba0e5276f131e36d6d8043191d856f49238628
https://git.kernel.org/stable/c/22863485a4626ec6ecf297f4cc0aef709bc862e4
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/22863485a4626ec6ecf297f4cc0aef709bc862e4 https://git.kernel.org/stable/c/21fed37d2bdcde33453faf61d3d4d96c355f04bd https://git.kernel.org/stable/c/22863485a4626ec6ecf297f4cc0aef709bc862e4 https://git.kernel.org/stable/c/3dba0e5276f131e36d6d8043191d856f49238628 https://git.kernel.org/stable/c/84488466b7a69570bdbf76dd9576847ab97d54e7 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

Проверьте безопасность своего сайта и почты → Полная проверка домена