ГлавнаяБаза уязвимостей БДУ → BDU:2024-06612
4.6средняя

BDU:2024-06612

Уязвимость компонента sctp ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-03
Описание

Уязвимость компонента sctp ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 4.20 до 5.4.185)Linux (от 5.11 до 5.15.29)Linux (от 5.16 до 5.16.15)Linux (от 5.5 до 5.10.106)Linux (от 4.10 до 4.14.272)Linux (от 4.15 до 4.19.235)Linux (от 4.7 до 4.9.307)ОС Аврора (до 5.1.5 включительно)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/1502f15b9f29c41883a6139f2923523873282a83
https://git.kernel.org/stable/c/2d8fa3fdf4542a2174a72d92018f488d65d848c5
https://git.kernel.org/stable/c/3fc0fd724d199e061432b66a8d85b7d48fe485f7
https://git.kernel.org/stable/c/41a2864cf719c17294f417726edd411643462ab8
https://git.kernel.org/stable/c/633593a808980f82d251d0ca89730d8bb8b0220c
https://git.kernel.org/stable/c/b7e4d9ba2ddb78801488b4c623875b81fb46b545
https://git.kernel.org/stable/c/bbf59d7ae558940cfa2b36a287fd1e88d83f89f8
https://git.kernel.org/stable/c/d828b0fe6631f3ae8709ac9a10c77c5836c76a08

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/1502f15b9f29c41883a6139f2923523873282a83https://git.kernel.org/stable/c/2d8fa3fdf4542a2174a72d92018f488d65d848c5https://git.kernel.org/stable/c/3fc0fd724d199e061432b66a8d85b7d48fe485f7https://git.kernel.org/stable/c/41a2864cf719c17294f417726edd411643462ab8https://git.kernel.org/stable/c/633593a808980f82d251d0ca89730d8bb8b0220chttps://git.kernel.org/stable/c/b7e4d9ba2ddb78801488b4c623875b81fb46b545https://git.kernel.org/stable/c/bbf59d7ae558940cfa2b36a287fd1e88d83f89f8https://git.kernel.org/stable/c/d828b0fe6631f3ae8709ac9a10c77c5836c76a08
Проверьте безопасность своего сайта и почты → Полная проверка домена