ГлавнаяБаза уязвимостей БДУ → BDU:2024-06052
6.8высокая

BDU:2024-06052 (CVE-2024-39291)

Уязвимость функции gfx_v9_4_3_init_microcode() драйвера amdgpu ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-08-07
Описание

Уязвимость функции gfx_v9_4_3_init_microcode() в модуле drivers/gpu/drm/amd/amdgpu/gfx_v9_4_3.c драйвера amdgpu ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 6.7 до 6.9.3 включительно)Linux (от 6.5 до 6.6.32 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f1b6a016dfa45cedc080d36fa5d6f22237d80e8b
https://git.kernel.org/stable/c/19bd9537b6bc1c882df25206c15917214d8e9460
https://git.kernel.org/stable/c/acce6479e30f73ab0872e93a75aed1fb791d04ec
https://lore.kernel.org/linux-cve-announce/2024062432-CVE-2024-39291-be2c@gregkh/
https://git.kernel.org/linus/acce6479e30f73ab0872e93a75aed1fb791d04ec
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.4

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-39291

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/f1b6a016dfa45cedc080d36fa5d6f22237d80e8bhttps://git.kernel.org/stable/c/19bd9537b6bc1c882df25206c15917214d8e9460https://git.kernel.org/stable/c/acce6479e30f73ab0872e93a75aed1fb791d04echttps://www.cve.org/CVERecord?id=CVE-2024-39291https://lore.kernel.org/linux-cve-announce/2024062432-CVE-2024-39291-be2c@gregkh/https://git.kernel.org/linus/acce6479e30f73ab0872e93a75aed1fb791d04echttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.4
Проверьте безопасность своего сайта и почты → Полная проверка домена