ГлавнаяБаза уязвимостей БДУ → BDU:2024-06524
4.6средняя

BDU:2024-06524 (CVE-2024-39489)

Уязвимость компонента ipv6 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-08-27
Описание

Уязвимость компонента ipv6 ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 6.7 до 6.9.3 включительно)Linux (от 6.2 до 6.6.32 включительно)Linux (от 5.11 до 5.15.160 включительно)Linux (от 5.16 до 6.1.92 включительно)Linux (от 4.20 до 5.4.277 включительно)Linux (от 5.5 до 5.10.218 включительно)Astra Linux Special Edition (1.8)Linux (от 4.10 до 4.19.315 включительно)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/0e44d6cbe8de983470c3d2f978649783384fdcb6
https://git.kernel.org/stable/c/4a3fcf53725b70010d1cf869a2ba549fed6b8fb3
https://git.kernel.org/stable/c/599a5654215092ac22bfc453f4fd3959c55ea821
https://git.kernel.org/stable/c/61d31ac85b4572d11f8071855c0ccb4f32d76c0c
https://git.kernel.org/stable/c/afd5730969aec960a2fee4e5ee839a6014643976
https://git.kernel.org/stable/c/daf341e0a2318b813427d5a78788c86f4a7f02be
https://git.kernel.org/stable/c/efb9f4f19f8e37fde43dfecebc80292d179f56c6
https://git.kernel.org/stable/c/f6a99ef4e056c20a138a95cc51332b2b96c8f383

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/efb9f4f19f8e37fde43dfecebc80292d179f56c6https://git.kernel.org/stable/c/0e44d6cbe8de983470c3d2f978649783384fdcb6https://git.kernel.org/stable/c/4a3fcf53725b70010d1cf869a2ba549fed6b8fb3https://git.kernel.org/stable/c/599a5654215092ac22bfc453f4fd3959c55ea821https://git.kernel.org/stable/c/61d31ac85b4572d11f8071855c0ccb4f32d76c0chttps://git.kernel.org/stable/c/afd5730969aec960a2fee4e5ee839a6014643976https://git.kernel.org/stable/c/daf341e0a2318b813427d5a78788c86f4a7f02behttps://git.kernel.org/stable/c/efb9f4f19f8e37fde43dfecebc80292d179f56c6
Проверьте безопасность своего сайта и почты → Полная проверка домена