ГлавнаяБаза уязвимостей БДУ → BDU:2024-09005
6.8высокая

BDU:2024-09005 (CVE-2024-49960)

Уязвимость функции __ext4_fill_super() файловой системы ext4 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Опубликовано: 2024-11-06
Описание

Уязвимость функции __ext4_fill_super() в модуле fs/ext4/super.c файловой системы ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Linux (от 6.11 до 6.11.2 включительно)Linux (от 6.2 до 6.6.54 включительно)Linux (от 6.7 до 6.10.13 включительно)Linux (от 5.12.18 до 5.13)Linux (от 5.10.51 до 5.10.230 включительно)Linux (от 5.13.3 до 6.1.117 включительно)ОС Аврора (до 5.1.4 включительно)ОСОН ОСнова Оnyx (до 2.14)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0ce160c5bdb67081a62293028dc85758a8efb22a
https://git.kernel.org/stable/c/b85569585d0154d4db1e4f9e3e6a4731d407feb0
https://git.kernel.org/stable/c/fa78fb51d396f4f2f80f8e96a3b1516f394258be
https://git.kernel.org/stable/c/9203817ba46ebba7c865c8de2aba399537b6e891
https://lore.kernel.org/linux-cve-announce/2024102131-CVE-2024-49960-f9cb@gregkh/
https://git.kernel.org/linus/0ce160c5bdb67081a62293028dc85758a8efb22a
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.14
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-49960

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-49960



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Аврора: https://cve.omp.ru/bb27514

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
- обновить пакет linux-5.15 до 5.15.0-158.astra1+ci183 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
- обновить пакет linux-5.15 до 5.15.0-158.astra1+ci183 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2024-49960https://git.kernel.org/linus/0ce160c5bdb67081a62293028dc85758a8efb22ahttps://git.kernel.org/stable/c/0ce160c5bdb67081a62293028dc85758a8efb22ahttps://git.kernel.org/stable/c/9203817ba46ebba7c865c8de2aba399537b6e891https://git.kernel.org/stable/c/b85569585d0154d4db1e4f9e3e6a4731d407feb0https://git.kernel.org/stable/c/cf3196e5e2f36cd80dab91ffae402e13935724bchttps://git.kernel.org/stable/c/fa78fb51d396f4f2f80f8e96a3b1516f394258behttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.231
Проверьте безопасность своего сайта и почты → Полная проверка домена