Уязвимость функции orangefs_mount() в модуле fs/orangefs/super.c файловой системы orangefs ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2e2177f94c0e0bc41323d7b6975a5f4820ed347e
https://git.kernel.org/stable/c/214a6c4a28c11d67044e6cf3a0ab415050d9f03a
https://git.kernel.org/stable/c/b972e8ac3f44f693127a2806031962d100dfc4d1
https://git.kernel.org/stable/c/9bf93dcfc453fae192fe5d7874b89699e8f800ac
https://lore.kernel.org/linux-cve-announce/2024053013-CVE-2024-36023-0202@gregkh/
https://git.kernel.org/linus/9bf93dcfc453fae192fe5d7874b89699e8f800ac
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.86
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.27
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.6
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-23102025-1/?sphrase_id=1328733
| Балл | 4.6 — средняя опасность |