BDU:2024-08134 (CVE-2024-46766)

Уязвимость функции netif_queue_set_napi() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-10-17

Описание

Уязвимость функции netif_queue_set_napi() ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Linux (от 6.8 до 6.10.9 включительно)Linux (от 6.11 до 6.11 rc7)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024091844-CVE-2024-46766-417c@gregkh/
https://git.kernel.org/linus/2a5dc090b92cfa5270e20056074241c6db5c9cdd
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10
https://git.kernel.org/stable/c/2a5dc090b92cfa5270e20056074241c6db5c9cdd
https://git.kernel.org/stable/c/2285c2faef19ee08a6bd6754f4c3ec07dceb2889

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46766

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-46766

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-46766

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/2a5dc090b92cfa5270e20056074241c6db5c9cdd https://git.kernel.org/stable/c/2285c2faef19ee08a6bd6754f4c3ec07dceb2889 https://www.cve.org/CVERecord?id=CVE-2024-46766 https://lore.kernel.org/linux-cve-announce/2024091844-CVE-2024-46766-417c@gregkh/https://git.kernel.org/linus/2a5dc090b92cfa5270e20056074241c6db5c9cdd https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10 https://ubuntu.com/security/CVE-2024-46766 https://security-tracker.debian.org/tracker/CVE-2024-46766

Проверьте безопасность своего сайта и почты → Полная проверка домена