ГлавнаяБаза уязвимостей БДУ → BDU:2024-08234
6.8высокая

BDU:2024-08234 (CVE-2024-46844)

Уязвимость функции setup_one_line() ядра операционной системы Linux в режиме User-mode-Linux (UML), позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-18
Описание

Уязвимость функции setup_one_line() в модуле arch/um/drivers/line.c ядра операционной системы Linux в режиме User-mode-Linux (UML) связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПAstra Linux Special Edition (1.8)Linux (от 5.11 до 5.15.166 включительно)Linux (от 4.0 до 4.19.321 включительно)Linux (от 4.20 до 5.4.283 включительно)Linux (от 5.5 до 5.10.225 включительно)Linux (от 5.16 до 6.1.109 включительно)Linux (от 6.2 до 6.6.50 включительно)Linux (от 6.7 до 6.10.9 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/96301fdc2d533a196197c055af875fe33d47ef84
https://git.kernel.org/stable/c/fc843d3837ebcb1c16d3768ef3eb55e25d5331f2
https://git.kernel.org/stable/c/824ac4a5edd3f7494ab1996826c4f47f8ef0f63d
https://git.kernel.org/stable/c/c8944d449fda9f58c03bd99649b2df09948fc874
https://git.kernel.org/stable/c/43f782c27907f306c664b6614fd6f264ac32cce6
https://git.kernel.org/stable/c/3bedb7ce080690d0d6172db790790c1219bcbdd5
https://git.kernel.org/stable/c/289979d64573f43df1d0e6bc6435de63a0d69cdf
https://git.kernel.org/stable/c/ec5b47a370177d79ae7773858042c107e21f8ecc
https://lore.kernel.org/linux-cve-announce/2024092755-CVE-2024-46844-af64@gregkh/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46844



Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/96301fdc2d533a196197c055af875fe33d47ef84https://git.kernel.org/stable/c/fc843d3837ebcb1c16d3768ef3eb55e25d5331f2https://git.kernel.org/stable/c/824ac4a5edd3f7494ab1996826c4f47f8ef0f63dhttps://git.kernel.org/stable/c/c8944d449fda9f58c03bd99649b2df09948fc874https://git.kernel.org/stable/c/43f782c27907f306c664b6614fd6f264ac32cce6https://git.kernel.org/stable/c/3bedb7ce080690d0d6172db790790c1219bcbdd5https://git.kernel.org/stable/c/289979d64573f43df1d0e6bc6435de63a0d69cdfhttps://git.kernel.org/stable/c/ec5b47a370177d79ae7773858042c107e21f8ecc
Проверьте безопасность своего сайта и почты → Полная проверка домена