ГлавнаяБаза уязвимостей БДУ → BDU:2024-08688
7.2высокая

BDU:2024-08688 (CVE-2024-42257)

Уязвимость функции ext4_ioctl_getlabel() файловой системы ext4 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-29
Описание

Уязвимость функции ext4_ioctl_getlabel() в модуле fs/ext4/ioctl.c файловой системы ext4 ядра операционной системы Linux связана с обращением к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (6.10.0)
Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/4378be89ddb7de88d984b67ecfd6191686c42817
https://git.kernel.org/stable/c/be27cd64461c45a6088a91a04eba5cd44e1767ef
https://git.kernel.org/linus/be27cd64461c45a6088a91a04eba5cd44e1767ef

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42257

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/4378be89ddb7de88d984b67ecfd6191686c42817https://git.kernel.org/stable/c/be27cd64461c45a6088a91a04eba5cd44e1767efhttps://www.cve.org/CVERecord?id=CVE-2024-42257https://lore.kernel.org/linux-cve-announce/2024080839-CVE-2024-42257-8823@gregkh/https://git.kernel.org/linus/be27cd64461c45a6088a91a04eba5cd44e1767efhttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.1https://security-tracker.debian.org/tracker/CVE-2024-42257
Проверьте безопасность своего сайта и почты → Полная проверка домена