5.1средняя
BDU:2024-04536 (CVE-2024-1627)
Уязвимость функции inet_sock_destruct компонента net/ipv4/af_inet.c компонента IPv4 Networking Stack ядра операционных систем Amazon Linux, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-06-14
Описание
Уязвимость функции inet_sock_destruct компонента net/ipv4/af_inet.c компонента IPv4 Networking Stack ядра операционных систем Amazon Linux связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Amazon Linux 2 (до 5.15-2024-040)Amazon Linux 2 (до 5.10-2024-052)Amazon Linux 2023 (до ALAS2023-2024-603)
Способ устранения
Использование рекомендаций:
https://alas.aws.amazon.com/cve/html/CVE-2024-1627.html
Оценка CVSS
| Балл | 5.1 — средняя опасность |
Источники и патчи