BDU:2024-06623

Уязвимость компонента efi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента efi ядра операционной системы Linux связана с разыменованием NULL указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.11 до 5.15.88 включительно)Linux (от 5.16 до 6.1.6 включительно)Linux (от 4.19.142 до 4.19.269 включительно)Linux (от 5.4.61 до 5.4.228 включительно)Linux (от 5.7.18 до 5.8)Linux (от 5.8.4 до 5.10.163 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/4ca71bc0e1995d15486cd7b60845602a28399cb5
https://git.kernel.org/stable/c/585a0b2b3ae7903c6abee3087d09c69e955a7794
https://git.kernel.org/stable/c/5fcf75a8a4c3e7ee9122d143684083c9faf20452
https://git.kernel.org/stable/c/703c13fe3c9af557d312f5895ed6a5fda2711104
https://git.kernel.org/stable/c/adc96d30f6503d30dc68670c013716f1d9fcc747
https://git.kernel.org/stable/c/e2ea55564229e4bea1474af15b111b3a3043b76f
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.164
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.89
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.7

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/4ca71bc0e1995d15486cd7b60845602a28399cb5 https://git.kernel.org/stable/c/585a0b2b3ae7903c6abee3087d09c69e955a7794 https://git.kernel.org/stable/c/5fcf75a8a4c3e7ee9122d143684083c9faf20452 https://git.kernel.org/stable/c/703c13fe3c9af557d312f5895ed6a5fda2711104 https://git.kernel.org/stable/c/adc96d30f6503d30dc68670c013716f1d9fcc747 https://git.kernel.org/stable/c/e2ea55564229e4bea1474af15b111b3a3043b76f https://redos.red-soft.ru/support/secure/https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270

Проверьте безопасность своего сайта и почты → Полная проверка домена