ГлавнаяБаза уязвимостей БДУ → BDU:2024-04225
4.6средняя

BDU:2024-04225 (CVE-2024-35862)

Уязвимость функции smb2_is_network_name_deleted() реализации клиента протокола SMB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-30
Описание

Уязвимость функции smb2_is_network_name_deleted() в модуле fs/smb/client/smb2ops.c реализации клиента протокола SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 6.2 до 6.6.25 включительно)Linux (от 6.7 до 6.8.4 включительно)Linux (от 5.12 до 6.1.84 включительно)ОСОН ОСнова Оnyx (до 2.11)ОС Аврора (до 5.1.5 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f9414004798d9742c1af23a1d839fe6a9503751c
https://git.kernel.org/stable/c/aa582b33f94453fdeaff1e7d0aa252c505975e01
https://git.kernel.org/stable/c/d919b6ea15ffa56fbafef4a1d92f47aeda9af645
https://git.kernel.org/stable/c/63981561ffd2d4987807df4126f96a11e18b0c1d
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-17102025/?sphrase_id=1328108

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/63981561ffd2d4987807df4126f96a11e18b0c1dhttps://git.kernel.org/stable/c/63981561ffd2d4987807df4126f96a11e18b0c1dhttps://git.kernel.org/stable/c/aa582b33f94453fdeaff1e7d0aa252c505975e01https://git.kernel.org/stable/c/d919b6ea15ffa56fbafef4a1d92f47aeda9af645https://git.kernel.org/stable/c/f9414004798d9742c1af23a1d839fe6a9503751chttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5
Проверьте безопасность своего сайта и почты → Полная проверка домена