BDU:2024-06752 (CVE-2024-44993)

Уязвимость функции v3d_csd_job_run() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-09

Описание

Уязвимость функции v3d_csd_job_run() ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.8 до 6.10.6 включительно)

Способ устранения

Использование рекомендаций производителя:
Для Linux:
https://git.kernel.org/stable/c/497d370a644d95a9f04271aa92cb96d32e84c770
https://git.kernel.org/stable/c/d656b82c4b30cf12715e6cd129d3df808fde24a7

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2024-44993#cve-cvss-v3 https://bugzilla.redhat.com/show_bug.cgi?id=2309856 https://git.kernel.org/linus/497d370a644d95a9f04271aa92cb96d32e84c770 https://git.kernel.org/stable/c/497d370a644d95a9f04271aa92cb96d32e84c770 https://git.kernel.org/stable/c/d656b82c4b30cf12715e6cd129d3df808fde24a7 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.7 https://lore.kernel.org/linux-cve-announce/2024090447-CVE-2024-44993-b6db@gregkh https://lore.kernel.org/linux-cve-announce/2024090447-CVE-2024-44993-b6db@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена