ГлавнаяБаза уязвимостей БДУ → BDU:2024-07641
4.6средняя

BDU:2024-07641 (CVE-2024-27015)

Уязвимость компонента netfilter ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-30
Описание

Уязвимость компонента netfilter ядра операционной системы Linux связана с неправильным кортежем pppoe. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Ubuntu (22.04 LTS)Astra Linux Common Edition (1.6 «Смоленск»)Ubuntu (24.04 LTS)Linux (от 5.16 до 6.1.87 включительно)Linux (от 6.2 до 6.6.28 включительно)Linux (от 6.7 до 6.8.7 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)Linux (от 5.13 до 5.15.156 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/4ed82dd368ad883dc4284292937b882f044e625d
https://git.kernel.org/stable/c/6db5dc7b351b9569940cd1cf445e237c42cd6d27
https://git.kernel.org/stable/c/e3f078103421642fcd5f05c5e70777feb10f000d
https://git.kernel.org/stable/c/e719b52d0c56989b0f3475a03a6d64f182c85b56
https://git.kernel.org/stable/c/f1c3c61701a0b12f4906152c1626a5de580ea3d2

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-27015

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-27015

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
- обновить пакет linux-5.15 до 5.15.0-158.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/6db5dc7b351b9569940cd1cf445e237c42cd6d27https://git.kernel.org/stable/c/4ed82dd368ad883dc4284292937b882f044e625dhttps://git.kernel.org/stable/c/6db5dc7b351b9569940cd1cf445e237c42cd6d27https://git.kernel.org/stable/c/e3f078103421642fcd5f05c5e70777feb10f000dhttps://git.kernel.org/stable/c/e719b52d0c56989b0f3475a03a6d64f182c85b56https://git.kernel.org/stable/c/f1c3c61701a0b12f4906152c1626a5de580ea3d2https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.157https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.88
Проверьте безопасность своего сайта и почты → Полная проверка домена