ГлавнаяБаза уязвимостей БДУ → BDU:2024-08540
6.8высокая

BDU:2024-08540 (CVE-2024-44977)

Уязвимость функции ta_if_load_debugfs_write() драйвера amdgpu ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-24
Описание

Уязвимость функции ta_if_load_debugfs_write() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_psp_ta.c драйвера amdgpu ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.47 включительно)Linux (от 6.7 до 6.10.6 включительно)Linux (от 5.19 до 6.1.106 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1ad
https://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2a
https://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19
https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220f
https://lore.kernel.org/linux-cve-announce/2024090443-CVE-2024-44977-7f6b@gregkh/
https://git.kernel.org/linus/c99769bceab4ecb6a067b9af11f9db281eea3e2a
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.107
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.48
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.7

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-44977

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-44977

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- минимизация пользовательских привилегий;
- включение функции безопасной загрузки в уязвимой операционной системе;
- принудительная смена паролей пользователей;
- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости.

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1adhttps://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2ahttps://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220fhttps://www.cve.org/CVERecord?id=CVE-2024-44977https://lore.kernel.org/linux-cve-announce/2024090443-CVE-2024-44977-7f6b@gregkh/https://git.kernel.org/linus/c99769bceab4ecb6a067b9af11f9db281eea3e2ahttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.107
Проверьте безопасность своего сайта и почты → Полная проверка домена