ГлавнаяБаза уязвимостей БДУ → BDU:2024-08646
4.6средняя

BDU:2024-08646 (CVE-2024-26710)

Уязвимость компонента kasan ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-29
Описание

Уязвимость компонента kasan ядра операционной системы Linux связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (23.10)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.1.75 до 6.1.78 включительно)Linux (от 6.6.14 до 6.6.17 включительно)Linux (от 6.7.2 до 6.7.5 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040342-CVE-2024-26710-6332@gregkh/T/#u
https://git.kernel.org/linus/f1acb109505d983779bbb7e20a1ee6244d2b5736
https://git.kernel.org/stable/c/4297217bcf1f0948a19c2bacc6b68d92e7778ad9
https://git.kernel.org/stable/c/4cc31fa07445879a13750cb061bb8c2654975fcb
https://git.kernel.org/stable/c/b29b16bd836a838b7690f80e37f8376414c74cbe
https://git.kernel.org/stable/c/f1acb109505d983779bbb7e20a1ee6244d2b5736
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26710

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-26710

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26710https://git.kernel.org/linus/f1acb109505d983779bbb7e20a1ee6244d2b5736https://git.kernel.org/stable/c/4297217bcf1f0948a19c2bacc6b68d92e7778ad9https://git.kernel.org/stable/c/4cc31fa07445879a13750cb061bb8c2654975fcbhttps://git.kernel.org/stable/c/b29b16bd836a838b7690f80e37f8376414c74cbehttps://git.kernel.org/stable/c/f1acb109505d983779bbb7e20a1ee6244d2b5736https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18
Проверьте безопасность своего сайта и почты → Полная проверка домена