ГлавнаяБаза уязвимостей БДУ → BDU:2024-08236
6.2высокая

BDU:2024-08236 (CVE-2024-46865)

Уязвимость функции gue_gro_receive() реализации протокола IPv4 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2024-10-18
Описание

Уязвимость функции gue_gro_receive() в модуле net/ipv4/fou_core.c реализации протокола IPv4 ядра операционной системы Linux связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПLinux (от 5.10.226 до 5.11)Linux (от 5.15.167 до 5.16)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/7ae890ee19479eeeb87724cca8430b5cb3660c74
https://git.kernel.org/stable/c/4c8002277167125078e6b9b90137bdf443ebaa08
https://git.kernel.org/stable/c/aca06c617c83295f0caa486ad608fbef7bdc11e8
https://git.kernel.org/stable/c/5d537b8d900514509622ce92330b70d2e581d409
https://lore.kernel.org/linux-cve-announce/2024092745-CVE-2024-46865-c6a7@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.111
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.52
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46865

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/linus/4c8002277167125078e6b9b90137bdf443ebaa08https://git.kernel.org/stable/c/16ff0895283058b0f96d4fe277aa25ee096f0ea8https://git.kernel.org/stable/c/392f6a97fcbecc64f0c00058b2db5bb0e4b8cc3ehttps://git.kernel.org/stable/c/4c8002277167125078e6b9b90137bdf443ebaa08https://git.kernel.org/stable/c/5d537b8d900514509622ce92330b70d2e581d409https://git.kernel.org/stable/c/7ae890ee19479eeeb87724cca8430b5cb3660c74https://git.kernel.org/stable/c/aca06c617c83295f0caa486ad608fbef7bdc11e8https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.227
Проверьте безопасность своего сайта и почты → Полная проверка домена