BDU:2024-08738 (CVE-2024-42239)

Уязвимость функции BPF_CALL_1() компонента BPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-30

Описание

Уязвимость функции BPF_CALL_1() в модуле kernel/bpf/helpers.c компонента BPF ядра операционной системы Linux связана с некорректной сериализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 6.7 до 6.9.9 включительно)Linux (от 5.15 до 6.6.40 включительно)ОСОН ОСнова Оnyx (до 2.12)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3e4e8178a8666c56813bd167b848fca0f4c9af0a
https://git.kernel.org/stable/c/9369830518688ecd5b08ffc08ab3302ce2b5d0f7
https://git.kernel.org/stable/c/d4523831f07a267a943f0dde844bf8ead7495f13

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-42238

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42238

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/3e4e8178a8666c56813bd167b848fca0f4c9af0a https://git.kernel.org/stable/c/9369830518688ecd5b08ffc08ab3302ce2b5d0f7 https://git.kernel.org/stable/c/d4523831f07a267a943f0dde844bf8ead7495f13 https://www.cve.org/CVERecord?id=CVE-2024-42239 https://lore.kernel.org/linux-cve-announce/2024080740-CVE-2024-42239-a15f@gregkh/https://git.kernel.org/linus/d4523831f07a267a943f0dde844bf8ead7495f13 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.41 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.10

Проверьте безопасность своего сайта и почты → Полная проверка домена