ГлавнаяБаза уязвимостей БДУ → BDU:2024-04245
4.6средняя

BDU:2024-04245

Уязвимость функции hpsa_big_passthru_ioctl() драйвера hpsa ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-30
Описание

Уязвимость функции hpsa_big_passthru_ioctl() в модуле drivers/scsi/hpsa.c драйвера hpsa ядра операционной системы Linux связана с возможной утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Циркон 37КОСОН ОСнова Оnyx (до 2.9)ViPNet TIASLinux (от 2.6.33)
Способ устранения

Использование исправления «ascsi: hpsa: prevent memory leak in hpsa_big_passthru_ioctl» Центра исследований безопасности системного программного обеспечения, либо
- Отказаться от использования пользовательских программ, содержащих ioctl-вызовы CCISS_BIG_PASSTHRU с непроверенными аргументами.
- Отказаться от использования драйвера hpsa.

Для Циркон-37К:
Обновление 5.10.120-1~bpo10+1.swk.440 и выше

Для ОСнова Оnyx:
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Для ViPNet TIAS:
Обновление программного обеспечения до актуальной версии

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.osnova221

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.203-lvc19&id=58bb819eb249aff36f3bd71ab3f324381b1abd51https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Проверьте безопасность своего сайта и почты → Полная проверка домена