ГлавнаяБаза уязвимостей БДУ → BDU:2024-06989
6.8высокая

BDU:2024-06989 (CVE-2024-35801)

Уязвимость компонента arch/x86/kernel/fpu/xstate.c ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость компонента arch/x86/kernel/fpu/xstate.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 5.16 до 6.1.83 включительно)Linux (от 6.2 до 6.6.23 включительно)Linux (от 6.7.0 до 6.7.11 включительно)Linux (от 6.8.0 до 6.8.2 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)ROSA Virtualization 3.0 (3.0)
Способ устранения

Для Linux:
использование рекомендаций производителя:
https://git.kernel.org/linus/10e4b5166df9ff7a2d5316138ca668b42d004422
https://git.kernel.org/stable/c/10e4b5166df9ff7a2d5316138ca668b42d004422
https://git.kernel.org/stable/c/1acbca933313aa866e39996904c9aca4d435c4cd
https://git.kernel.org/stable/c/21c7c00dae55cb0e3810d5f9506b58f68475d41d
https://git.kernel.org/stable/c/92b0f04e937665bde5768f3fcc622dcce44413d8
https://git.kernel.org/stable/c/b61e3b7055ac6edee4be071c52f48c26472d2624
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.84
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3
https://lore.kernel.org/linux-cve-announce/2024051738-CVE-2024-35801-8038@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-35801

Для ОС Astra Linux Special Edition 1.8:
обновить пакет linux-6.6 до 6.6.28-1.astra2+ci23 или более высокой версии, используя рекомендации производителя:
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD



Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/linus/10e4b5166df9ff7a2d5316138ca668b42d004422https://git.kernel.org/stable/c/10e4b5166df9ff7a2d5316138ca668b42d004422https://git.kernel.org/stable/c/1acbca933313aa866e39996904c9aca4d435c4cdhttps://git.kernel.org/stable/c/21c7c00dae55cb0e3810d5f9506b58f68475d41dhttps://git.kernel.org/stable/c/92b0f04e937665bde5768f3fcc622dcce44413d8https://git.kernel.org/stable/c/b61e3b7055ac6edee4be071c52f48c26472d2624https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.84https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24
Проверьте безопасность своего сайта и почты → Полная проверка домена