ГлавнаяБаза уязвимостей БДУ → BDU:2024-06992
4.6средняя

BDU:2024-06992 (CVE-2024-26912)

Уязвимость компонента drm/nouveau ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость компонента drm/nouveau ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.7.0 до 6.7.5 включительно)Astra Linux Special Edition (1.8)
Способ устранения

Для Linux:
использование рекомендаций производителя:
https://git.kernel.org/linus/042b5f83841fbf7ce39474412db3b5e4765a7ea7
https://git.kernel.org/stable/c/042b5f83841fbf7ce39474412db3b5e4765a7ea7
https://git.kernel.org/stable/c/6190d4c08897d748dd25f0b78267a90aa1694e15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6
https://lore.kernel.org/linux-cve-announce/2024041736-CVE-2024-26912-9206@gregkh/
Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26912https://git.kernel.org/linus/042b5f83841fbf7ce39474412db3b5e4765a7ea7https://git.kernel.org/stable/c/042b5f83841fbf7ce39474412db3b5e4765a7ea7https://git.kernel.org/stable/c/6190d4c08897d748dd25f0b78267a90aa1694e15https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6https://lore.kernel.org/linux-cve-announce/2024041736-CVE-2024-26912-9206@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2024-26912https://security-tracker.debian.org/tracker/CVE-2024-26912
Проверьте безопасность своего сайта и почты → Полная проверка домена