ГлавнаяБаза уязвимостей БДУ → BDU:2024-04589
4.6средняя

BDU:2024-04589 (CVE-2024-36965)

Уязвимость функции scp_ipi_init() драйвера сопроцессоров ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-06-17
Описание

Уязвимость функции scp_ipi_init() в модуле drivers/remoteproc/mtk_scp.c драйвера сопроцессоров ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)АЛЬТ СП 10Linux (от 6.7 до 6.8.10 включительно)Linux (от 5.11 до 5.15.159 включительно)Linux (от 5.16 до 6.1.91 включительно)Linux (от 6.2 до 6.6.31 включительно)Linux (от 6.9.0 до 6.9.1 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/00548ac6b14428719c970ef90adae2b3b48c0cdf
https://git.kernel.org/stable/c/1d9e2de24533daca36cbf09e8d8596bf72b526b2
https://git.kernel.org/stable/c/26c6d7dc8c6a9fde9d362ab2eef6390efeff145e
https://git.kernel.org/stable/c/838b49e211d59fa827ff9df062d4020917cffbdf
https://git.kernel.org/stable/c/36c79eb4845551e9f6d28c663b38ce0ab03b84a9
https://git.kernel.org/stable/c/331f91d86f71d0bb89a44217cc0b2a22810bbd42
https://lore.kernel.org/linux-cve-announce/2024060801-CVE-2024-36965-dfe6@gregkh/
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.160
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.92
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.32
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.2

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:
обновить пакет linux-5.15 до 5.15.0-158.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2024-36965https://git.kernel.org/stable/c/00548ac6b14428719c970ef90adae2b3b48c0cdfhttps://git.kernel.org/stable/c/1d9e2de24533daca36cbf09e8d8596bf72b526b2https://git.kernel.org/stable/c/26c6d7dc8c6a9fde9d362ab2eef6390efeff145ehttps://git.kernel.org/stable/c/838b49e211d59fa827ff9df062d4020917cffbdfhttps://git.kernel.org/stable/c/36c79eb4845551e9f6d28c663b38ce0ab03b84a9https://git.kernel.org/stable/c/331f91d86f71d0bb89a44217cc0b2a22810bbd42https://lore.kernel.org/linux-cve-announce/2024060801-CVE-2024-36965-dfe6@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена