BDU:2024-08127 (CVE-2024-46699)

Уязвимость функций write_seqcount_begin() и write_seqcount_end() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-10-17

Описание

Уязвимость функций v3d_job_start_stats() ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.10.0 до 6.10.7 включительно)Linux (от 6.11 до 6.11 rc6)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/9d824c7fce58f59982228aa85b0376b113cdfa35
https://git.kernel.org/stable/c/1e93467ef20308da5a94cde548ee17d523e8ba7b
https://lore.kernel.org/linux-cve-announce/2024091341-CVE-2024-46699-b1cf@gregkh/
https://git.kernel.org/linus/9d824c7fce58f59982228aa85b0376b113cdfa35
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.8

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/9d824c7fce58f59982228aa85b0376b113cdfa35 https://git.kernel.org/stable/c/1e93467ef20308da5a94cde548ee17d523e8ba7b https://www.cve.org/CVERecord?id=CVE-2024-46699 https://lore.kernel.org/linux-cve-announce/2024091341-CVE-2024-46699-b1cf@gregkh/https://git.kernel.org/linus/9d824c7fce58f59982228aa85b0376b113cdfa35 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.8

Проверьте безопасность своего сайта и почты → Полная проверка домена