ГлавнаяБаза уязвимостей БДУ → BDU:2024-06493
3.8средняя

BDU:2024-06493

Уязвимость функции synchronize_rcu() в компоненте ipset ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-08-27
Описание

Уязвимость функции synchronize_rcu() в компоненте ipset ядра операционной системы Linux связана с снижением производительности в операции подкачки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (до 5.4.269)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.2 до 6.6.18)Linux (от 6.7 до 6.7.6)Linux (от 5.11 до 5.15.149)Linux (от 5.16 до 6.1.79)Linux (от 5.5 до 5.10.210)Astra Linux Special Edition (1.8)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/653bc5e6d9995d7d5f497c665b321875a626161c
https://git.kernel.org/stable/c/970709a67696b100a57b33af1a3d75fc34b747eb
https://git.kernel.org/stable/c/97f7cf1cd80eeed3b7c808b7c12463295c751001
https://git.kernel.org/stable/c/a24d5f2ac8ef702a58e55ec276aad29b4bd97e05
https://git.kernel.org/stable/c/b93a6756a01f4fd2f329a39216f9824c56a66397
https://git.kernel.org/stable/c/c2dc077d8f722a1c73a24e674f925602ee5ece49
https://git.kernel.org/stable/c/c7f2733e5011bfd136f1ca93497394d43aa76225

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux Special Edition 1.8:
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS
Балл3.8 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/653bc5e6d9995d7d5f497c665b321875a626161chttps://git.kernel.org/stable/c/970709a67696b100a57b33af1a3d75fc34b747ebhttps://git.kernel.org/stable/c/97f7cf1cd80eeed3b7c808b7c12463295c751001https://git.kernel.org/stable/c/a24d5f2ac8ef702a58e55ec276aad29b4bd97e05https://git.kernel.org/stable/c/b93a6756a01f4fd2f329a39216f9824c56a66397https://git.kernel.org/stable/c/c2dc077d8f722a1c73a24e674f925602ee5ece49https://git.kernel.org/stable/c/c7f2733e5011bfd136f1ca93497394d43aa76225https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена