ГлавнаяБаза уязвимостей БДУ → BDU:2024-04241
5.6средняя

BDU:2024-04241

Уязвимость функции mraid_mm_register_adp() драйвера SCSI MegaRaid ядра операционной системы Linux, позволяющая нарушителю оказать влияние на целостность информации или вызвать отказ в обслуживании
Опубликовано: 2024-05-30
Описание

Уязвимость функции mraid_mm_register_adp() в модуле drivers/scsi/megaraid/megaraid_mm.c драйвера SCSI MegaRaid ядра операционной системы Linux связана с возможным доступом к неинициализированной памяти. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 2.6.12)Циркон 37КОСОН ОСнова Оnyx (до 2.9)ViPNet TIAS
Способ устранения

Использование исправления «scsi: megaraid_mm: do not access uninit kioc_list members» Центра исследований безопасности системного программного обеспечения.
Или отказ от использования драйвера SCSI MegaRaid.

Для Циркон-37К:
Обновление 5.10.120-1~bpo10+1.swk.440 и выше

Для ОСнова Оnyx:
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Для РЕД ОС Муром:
Обновление программного обеспечения до актуальной версии

Для ViPNet TIAS:
Обновление программного обеспечения до актуальной версии

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.osnova221

Оценка CVSS
Балл5.6 — средняя опасность
Источники и патчи
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Проверьте безопасность своего сайта и почты → Полная проверка домена