ГлавнаяБаза уязвимостей БДУ → BDU:2024-08183
3.8средняя

BDU:2024-08183 (CVE-2024-42253)

Уязвимость функции pca953x_irq_bus_sync_unlock() драйвера GPIO ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-18
Описание

Уязвимость функции pca953x_irq_bus_sync_unlock() в модуле drivers/gpio/gpio-pca953x.c драйвера GPIO ядра операционной системы Linux связана с jib,rfvb. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.41 включительно)Linux (от 6.7 до 6.9.10 включительно)Linux (от 4.0 до 6.1.100 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/58a5c93bd1a6e949267400080f07e57ffe05ec34
https://git.kernel.org/stable/c/bfc6444b57dc7186b6acc964705d7516cbaf3904
https://git.kernel.org/stable/c/de7cffa53149c7b48bd1bb29b02390c9f05b7f41
https://git.kernel.org/stable/c/e2ecdddca80dd845df42376e4b0197fe97018ba2
https://git.kernel.org/linus/bfc6444b57dc7186b6acc964705d7516cbaf3904
https://lore.kernel.org/linux-cve-announce/2024080835-CVE-2024-42253-0c21@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.101
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.42
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42253

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-42253

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл3.8 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/bfc6444b57dc7186b6acc964705d7516cbaf3904https://git.kernel.org/stable/c/58a5c93bd1a6e949267400080f07e57ffe05ec34https://git.kernel.org/stable/c/bfc6444b57dc7186b6acc964705d7516cbaf3904https://git.kernel.org/stable/c/de7cffa53149c7b48bd1bb29b02390c9f05b7f41https://git.kernel.org/stable/c/e2ecdddca80dd845df42376e4b0197fe97018ba2https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.101https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.42https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.11
Проверьте безопасность своего сайта и почты → Полная проверка домена