ГлавнаяБаза уязвимостей БДУ → BDU:2024-06689
6.2высокая

BDU:2024-06689

Уязвимость компонента net/packet ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Опубликовано: 2024-09-04
Описание

Уязвимость компонента net/packet ядра операционной системы Linux связана с наличием доступа за пределами границ slab в packet_recvmsg(). Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.16 до 5.16.17)Linux (от 4.10 до 4.14.273)Linux (от 4.15 до 4.19.236)Linux (от 4.20 до 5.4.187)Linux (от 5.11 до 5.15.31)Linux (от 5.5 до 5.10.108)Linux (от 2.6.14 до 4.9.308)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/268dcf1f7b3193bc446ec3d14e08a240e9561e4d
https://git.kernel.org/stable/c/70b7b3c055fd4a464da8da55ff4c1f84269f9b02
https://git.kernel.org/stable/c/a055f5f2841f7522b44a2b1eccb1951b4b03d51a
https://git.kernel.org/stable/c/a33dd1e6693f80d805155b3f69c18c2f642915da
https://git.kernel.org/stable/c/b1e27cda1e3c12b705875bb7e247a97168580e33
https://git.kernel.org/stable/c/b9d5772d60f8e7ef34e290f72fc20e3a4883e7d0
https://git.kernel.org/stable/c/c700525fcc06b05adfea78039de02628af79e07a
https://git.kernel.org/stable/c/ef591b35176029fdefea38e8388ffa371e18f4b2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/268dcf1f7b3193bc446ec3d14e08a240e9561e4dhttps://git.kernel.org/stable/c/70b7b3c055fd4a464da8da55ff4c1f84269f9b02https://git.kernel.org/stable/c/a055f5f2841f7522b44a2b1eccb1951b4b03d51ahttps://git.kernel.org/stable/c/a33dd1e6693f80d805155b3f69c18c2f642915dahttps://git.kernel.org/stable/c/b1e27cda1e3c12b705875bb7e247a97168580e33https://git.kernel.org/stable/c/b9d5772d60f8e7ef34e290f72fc20e3a4883e7d0https://git.kernel.org/stable/c/c700525fcc06b05adfea78039de02628af79e07ahttps://git.kernel.org/stable/c/ef591b35176029fdefea38e8388ffa371e18f4b2
Проверьте безопасность своего сайта и почты → Полная проверка домена