ГлавнаяБаза уязвимостей БДУ → BDU:2024-06645
6.2высокая

BDU:2024-06645

Уязвимость функции pci_get_domain_bus_and_slot ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Опубликовано: 2024-09-03
Описание

Уязвимость функции pci_get_domain_bus_and_slot ядра операционной системы Linux связана с утечкой счетчика ссылок в amd_pmc_probe принимает ссылку . Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.18 до 6.1.7)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/3944162821295993ec89992dec98ab6be6306cc0
https://git.kernel.org/stable/c/ccb32e2be14271a60e9ba89c6d5660cc9998773c

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/3944162821295993ec89992dec98ab6be6306cc0https://git.kernel.org/stable/c/ccb32e2be14271a60e9ba89c6d5660cc9998773chttps://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена