ГлавнаяБаза уязвимостей БДУ → BDU:2024-04548
6.8высокая

BDU:2024-04548 (CVE-2024-36019)

Уязвимость функции regcache_maple_drop() драйвера regmap ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-06-14
Описание

Уязвимость функции regcache_maple_drop() в модуле drivers/base/regmap/regcache-maple.c драйвера regmap ядра операционной системы Linux связана с доступом к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Linux (от 6.7 до 6.8.4 включительно)Linux (от 6.4 до 6.6.25 включительно)ОСОН ОСнова Оnyx (до 2.11)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3af6c5ac72dc5b721058132a0a1d7779e443175e
https://git.kernel.org/stable/c/51c4440b9d3fd7c8234e6de9170a487c03506e53
https://git.kernel.org/stable/c/00bb549d7d63a21532e76e4a334d7807a54d9f31
https://lore.kernel.org/linux-cve-announce/2024053044-CVE-2024-36019-59fb@gregkh/
https://git.kernel.org/linus/00bb549d7d63a21532e76e4a334d7807a54d9f31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5



Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2024-36019https://git.kernel.org/stable/c/3af6c5ac72dc5b721058132a0a1d7779e443175ehttps://git.kernel.org/stable/c/51c4440b9d3fd7c8234e6de9170a487c03506e53https://git.kernel.org/stable/c/00bb549d7d63a21532e76e4a334d7807a54d9f31https://lore.kernel.org/linux-cve-announce/2024053044-CVE-2024-36019-59fb@gregkh/https://git.kernel.org/linus/00bb549d7d63a21532e76e4a334d7807a54d9f31https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5
Проверьте безопасность своего сайта и почты → Полная проверка домена