ГлавнаяБаза уязвимостей БДУ → BDU:2024-08351
6.8высокая

BDU:2024-08351 (CVE-2024-42108)

Уязвимость функции rswitch_tx_free() (drivers/net/ethernet/renesas/rswitch.c) драйвера устройств Renesas ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-10-23
Описание

Уязвимость функции rswitch_tx_free() (drivers/net/ethernet/renesas/rswitch.c) драйвера устройств Renesas ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Linux (от 6.8 до 6.9.8 включительно)
Способ устранения

Использование рекомендаций:
https://git.kernel.org/linus/9a0c28efeec6383ef22e97437616b920e7320b67
https://git.kernel.org/stable/c/92cbbe7759193e3418f38d0d73f8fe125312c58b
https://git.kernel.org/stable/c/9a0c28efeec6383ef22e97437616b920e7320b67
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/linus/9a0c28efeec6383ef22e97437616b920e7320b67https://git.kernel.org/stable/c/92cbbe7759193e3418f38d0d73f8fe125312c58bhttps://git.kernel.org/stable/c/9a0c28efeec6383ef22e97437616b920e7320b67https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9https://lore.kernel.org/linux-cve-announce/2024073021-CVE-2024-42108-7e70@gregkh/https://ubuntu.com/security/notices/USN-7089-1https://ubuntu.com/security/notices/USN-7089-2https://ubuntu.com/security/notices/USN-7089-3
Проверьте безопасность своего сайта и почты → Полная проверка домена