ГлавнаяБаза уязвимостей БДУ → BDU:2024-07744
6.8высокая

BDU:2024-07744 (CVE-2024-42225)

Уязвимость функции mt76_connac_mcu_add_nested_tlv() драйвера MediaTek ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-04
Описание

Уязвимость функции mt76_connac_mcu_add_nested_tlv() в модуле drivers/net/wireless/mediatek/mt76/mt76_connac_mcu.c драйвера MediaTek ядра операционной системы Linux связана с отсутствием инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 5.16 до 6.1.97 включительно)Linux (от 6.2 до 6.6.38 включительно)Linux (от 6.7 до 6.9.8 включительно)Linux (от 4.0 до 5.15.162 включительно)ROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/22ea2a7f0b64d323625950414a4496520fb33657
https://git.kernel.org/stable/c/64f86337ccfe77fe3be5a9356b0dabde23fbb074
https://git.kernel.org/stable/c/7f819a2f4fbc510e088b49c79addcf1734503578
https://git.kernel.org/stable/c/dc7f14d00d0c4c21898f3504607f4a31079065a2
https://git.kernel.org/stable/c/ff6b26be13032c5fbd6b6a0b24358f8eaac4f3af
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.163
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.98
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.39
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42225

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-42225

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.



Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2863

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/22ea2a7f0b64d323625950414a4496520fb33657https://git.kernel.org/stable/c/64f86337ccfe77fe3be5a9356b0dabde23fbb074https://git.kernel.org/stable/c/7f819a2f4fbc510e088b49c79addcf1734503578https://git.kernel.org/stable/c/dc7f14d00d0c4c21898f3504607f4a31079065a2https://git.kernel.org/stable/c/ff6b26be13032c5fbd6b6a0b24358f8eaac4f3afhttps://www.cve.org/CVERecord?id=CVE-2024-42225https://lore.kernel.org/linux-cve-announce/2024073038-CVE-2024-42225-bdfa@gregkh/https://git.kernel.org/linus/7f819a2f4fbc510e088b49c79addcf1734503578
Проверьте безопасность своего сайта и почты → Полная проверка домена