BDU:2024-04231 (CVE-2024-35792)

Уязвимость функции rk_hash_run() криптографического драйвера Rockchip ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-30

Описание

Уязвимость функции rk_hash_run() в модуле drivers/crypto/rockchip/rk3288_crypto_ahash.c криптографического драйвера Rockchip ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 6.7.0 до 6.7.11 включительно)Linux (от 6.6.0 до 6.6.23 включительно)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/48dd260fdb728eda4a246f635d1325e82f0d3555
https://git.kernel.org/stable/c/eb2a41a8ae8c8c4f68aef3bd94665c0cf23e04be
https://git.kernel.org/stable/c/c0afb6b88fbbc177fa322a835f874be217bffe45
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-35792 https://git.kernel.org/stable/c/48dd260fdb728eda4a246f635d1325e82f0d3555 https://git.kernel.org/stable/c/eb2a41a8ae8c8c4f68aef3bd94665c0cf23e04be https://git.kernel.org/stable/c/c0afb6b88fbbc177fa322a835f874be217bffe45 https://lore.kernel.org/linux-cve-announce/2024051708-CVE-2024-35792-d944@gregkh/https://git.kernel.org/linus/c0afb6b88fbbc177fa322a835f874be217bffe45 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

Проверьте безопасность своего сайта и почты → Полная проверка домена