ГлавнаяБаза уязвимостей БДУ → BDU:2024-08993
6.8высокая

BDU:2024-08993 (CVE-2024-47750)

Уязвимость функции hns_roce_v2_exit() драйвера Hisilicon Hip08 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-11-06
Описание

Уязвимость функции hns_roce_v2_exit() в модуле drivers/infiniband/hw/hns/hns_roce_hw_v2.c драйвера Hisilicon Hip08 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.53 включительно)Linux (от 6.7 до 6.10.12 включительно)Linux (от 6.11 до 6.11.1 включительно)Linux (от 5.18 до 6.1.112 включительно)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/60595923371c2ebe7faf82536c47eb0c967e3425
https://git.kernel.org/stable/c/d2d9c5127122745da6e887f451dd248cfeffca33
https://git.kernel.org/stable/c/2ccf1c75d39949d8ea043d04a2e92d7100ea723d
https://git.kernel.org/stable/c/dac2723d8bfa9cf5333f477741e6e5fa1ed34645
https://git.kernel.org/stable/c/fd8489294dd2beefb70f12ec4f6132aeec61a4d0
https://git.kernel.org/linus/fd8489294dd2beefb70f12ec4f6132aeec61a4d0
https://lore.kernel.org/linux-cve-announce/2024102113-CVE-2024-47750-390b@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.113
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.54
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.2

Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-47750

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-110325/?sphrase_id=810750

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/60595923371c2ebe7faf82536c47eb0c967e3425https://git.kernel.org/stable/c/d2d9c5127122745da6e887f451dd248cfeffca33https://git.kernel.org/stable/c/2ccf1c75d39949d8ea043d04a2e92d7100ea723dhttps://git.kernel.org/stable/c/dac2723d8bfa9cf5333f477741e6e5fa1ed34645https://git.kernel.org/stable/c/fd8489294dd2beefb70f12ec4f6132aeec61a4d0https://www.cve.org/CVERecord?id=CVE-2024-47750https://git.kernel.org/linus/fd8489294dd2beefb70f12ec4f6132aeec61a4d0https://lore.kernel.org/linux-cve-announce/2024102113-CVE-2024-47750-390b@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена