BDU:2024-08645 (CVE-2024-26711)

Уязвимость компонента ad4130 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-29

Описание

Уязвимость компонента ad4130 ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (23.10)Linux (от 6.2 до 6.6.17 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Linux (от 6.7 до 6.7.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040342-CVE-2024-26711-de47@gregkh/T/#u
https://git.kernel.org/linus/a22b0a2be69a36511cb5b37d948b651ddf7debf3
https://git.kernel.org/stable/c/02876e2df02f8b17a593d77a0a7879a8109b27e1
https://git.kernel.org/stable/c/0e0dab37750926d4fb0144edb1c1ea0612fea273
https://git.kernel.org/stable/c/a22b0a2be69a36511cb5b37d948b651ddf7debf3
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-26711

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26711 https://git.kernel.org/linus/a22b0a2be69a36511cb5b37d948b651ddf7debf3 https://git.kernel.org/stable/c/02876e2df02f8b17a593d77a0a7879a8109b27e1 https://git.kernel.org/stable/c/0e0dab37750926d4fb0144edb1c1ea0612fea273 https://git.kernel.org/stable/c/a22b0a2be69a36511cb5b37d948b651ddf7debf3 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6 https://lore.kernel.org/linux-cve-announce/2024040342-CVE-2024-26711-de47@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена