BDU:2024-07742 (CVE-2024-42162)

Уязвимость функции gve_get_ethtool_stats() в модуле drivers/net/ethernet/google/gve/gve_ethtool.c драйвера виртуального сетевого адаптера google ядра операционной системы Linux связана с некорректной проверкой данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Для Linux:
https://git.kernel.org/stable/c/32675d828c8a392e20d5b42375ed112c407e4b62
https://git.kernel.org/stable/c/af9bcf910b1f86244f39e15e701b2dc564b469a6
https://lore.kernel.org/linux-cve-announce/2024073037-CVE-2024-42162-ea68@gregkh/
https://git.kernel.org/linus/af9bcf910b1f86244f39e15e701b2dc564b469a6
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42162

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-42162

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec