ГлавнаяБаза уязвимостей БДУ → BDU:2024-06891
2.1средняя

BDU:2024-06891 (CVE-2024-45310)

Уязвимость инструмента для запуска изолированных контейнеров Runc, связанная с состоянием гонки, разрешающим отслеживание ссылок, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2024-09-13
Описание

Уязвимость инструмента для запуска изолированных контейнеров Runc связана с состоянием гонки, разрешающим отслеживание ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)АЛЬТ СП 10runc (до 1.1.14)runc (до 1.2.0-rc3)ОСОН ОСнова Оnyx (до 3.1)ПАК КЦПС (DSC-01R) (1.8.4)
Способ устранения

Для Runc:
использование рекомендаций производителя: https://github.com/opencontainers/runc/security/advisories/GHSA-jfvp-7x6p-h2pv
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2024-45310
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения runc до версии 1.1.15+ds1-2

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://github.com/opencontainers/runc/commit/63c2908164f3a1daea455bf5bcd8d363d70328c7https://github.com/opencontainers/runc/commit/8781993968fd964ac723ff5f360b6f259e809a3ehttps://github.com/opencontainers/runc/commit/f0b652ea61ff6750a8fcc69865d45a7abf37accfhttps://github.com/opencontainers/runc/pull/4359https://github.com/opencontainers/runc/security/advisories/GHSA-jfvp-7x6p-h2pvhttps://nvd.nist.gov/vuln/detail/CVE-2024-45310https://security-tracker.debian.org/tracker/CVE-2024-45310https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Проверьте безопасность своего сайта и почты → Полная проверка домена