ГлавнаяБаза уязвимостей БДУ → BDU:2024-08979
6.8высокая

BDU:2024-08979 (CVE-2024-46871)

Уязвимость определения массивов dmub_callback и dmub_thread_offload ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-11-06
Описание

Уязвимость определения массивов dmub_callback и dmub_thread_offload в модуле drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.h ядра операционной системы Linux связана с недостаточным выделением памяти, приводящем к чтению памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.49 включительно)Linux (от 6.7 до 6.10.8 включительно)Linux (от 5.15.58 до 6.1.108 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/9f404b0bc2df3880758fb3c3bc7496f596f347d7
https://git.kernel.org/stable/c/800a5ab673c4a61ca220cce177386723d91bdb37
https://git.kernel.org/stable/c/c592b6355b9b57b8e59fc5978ce1e14f64488a98
https://git.kernel.org/stable/c/ad28d7c3d989fc5689581664653879d664da76f0
https://lore.kernel.org/linux-cve-announce/2024100958-CVE-2024-46871-15f4@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.109
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46871

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-46871

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/9f404b0bc2df3880758fb3c3bc7496f596f347d7https://git.kernel.org/stable/c/800a5ab673c4a61ca220cce177386723d91bdb37https://git.kernel.org/stable/c/c592b6355b9b57b8e59fc5978ce1e14f64488a98https://git.kernel.org/stable/c/ad28d7c3d989fc5689581664653879d664da76f0https://www.cve.org/CVERecord?id=CVE-2024-46871https://lore.kernel.org/linux-cve-announce/2024100958-CVE-2024-46871-15f4@gregkh/https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.109https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50
Проверьте безопасность своего сайта и почты → Полная проверка домена