BDU:2024-06641

Уязвимость компонента gso ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента gso ядра операционной системы Linux связана с отсутствием пропуска внешнего заголовка ip. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 4.20 до 5.4.181)Linux (от 5.11 до 5.15.25)Linux (от 5.16 до 5.16.11)Linux (от 5.5 до 5.10.102)Linux (от 3.13 до 4.9.303)Linux (от 4.10 до 4.14.268)Linux (от 4.15 до 4.19.231)ROSA Virtualization 3.0 (3.0)

Способ устранения

Для Linux:
Обновление программного обеспечения до актуальной версии

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Проверьте безопасность своего сайта и почты → Полная проверка домена