BDU:2024-06627

Уязвимость компонента core ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента core ядра операционной системы Linux связана с разыменования нулевого указателя TZ_GET_TRIP. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.11 до 5.15.26 включительно)Linux (от 5.16.0 до 5.16.12 включительно)Linux (от 5.9 до 5.10.103 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/1c0b51e62a50e9291764d022ed44549e65d6ab9c
https://git.kernel.org/stable/c/3dafbf915c05f83469e791949b5590da2aca2afb
https://git.kernel.org/stable/c/4c294285cec3964b3291772ac0642c2bf440bd1b
https://git.kernel.org/stable/c/5838a14832d447990827d85e90afe17e6fb9c175
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.104
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/1c0b51e62a50e9291764d022ed44549e65d6ab9c https://git.kernel.org/stable/c/3dafbf915c05f83469e791949b5590da2aca2afb https://git.kernel.org/stable/c/4c294285cec3964b3291772ac0642c2bf440bd1b https://git.kernel.org/stable/c/5838a14832d447990827d85e90afe17e6fb9c175 https://redos.red-soft.ru/support/secure/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.104 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13

Проверьте безопасность своего сайта и почты → Полная проверка домена