ГлавнаяБаза уязвимостей БДУ → BDU:2024-06617
4.6средняя

BDU:2024-06617

Уязвимость функции vhost_iotlb_add_range_ctx() в компоненте vhost ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-03
Описание

Уязвимость функции vhost_iotlb_add_range_ctx() в компоненте vhost ядра операционной системы Linux связана с ошибкой записи iotlb в vhost_iotlb_add_range_ctx() размер диапазона может стать равным 0. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.16 до 5.16.15)Linux (от 5.7 до 5.15.29)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/d9a747e6b6561280bf1791bb24c5e9e082193dad
https://git.kernel.org/stable/c/e2ae38cf3d91837a493cb2093c87700ff3cbe667
https://git.kernel.org/stable/c/f8d88e86e90ea1002226d7ac2430152bfea003d1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/d9a747e6b6561280bf1791bb24c5e9e082193dadhttps://git.kernel.org/stable/c/e2ae38cf3d91837a493cb2093c87700ff3cbe667https://git.kernel.org/stable/c/f8d88e86e90ea1002226d7ac2430152bfea003d1https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена