BDU:2024-06526

Уязвимость компонента iommu ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-08-27

Описание

Уязвимость компонента iommu ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.16.0 до 5.16.9 включительно)Linux (от 5.11 до 5.15.23 включительно)Linux (от 5.3 до 5.10.100 включительно)

Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.101
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.24
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.10

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/65ab30f6a6952fa9ee13009862736cf8d110e6e5 https://git.kernel.org/stable/c/b54240ad494300ff0994c4539a531727874381f4 https://git.kernel.org/stable/c/cb86e511e78e796de6947b8f3acca1b7c76fb2ff https://git.kernel.org/stable/c/f74fc4b5bd533ea3d30ce47cccb8ef8d21fda85a https://redos.red-soft.ru/support/secure/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.101 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.24 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.10

Проверьте безопасность своего сайта и почты → Полная проверка домена