ГлавнаяБаза уязвимостей БДУ → BDU:2024-09027
4.6средняя

BDU:2024-09027 (CVE-2024-43844)

Уязвимость компонента wifi ядра операционной системы Linux, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-07
Описание

Уязвимость компонента wifi ядра операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)Linux (от 6.10 до 6.10.2 включительно)
Способ устранения

Для Linux:
использование рекомендаций производителя: https://git.kernel.org/linus/dda364c345913fe03ddbe4d5ae14a2754c100296
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2024-43844
Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Для ОС Astra Linux Special Edition 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/dda364c345913fe03ddbe4d5ae14a2754c100296https://git.kernel.org/stable/c/dda364c345913fe03ddbe4d5ae14a2754c100296https://git.kernel.org/stable/c/ef0d9d2f0dc1133db3d3a1c5167190c6627146b2https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3https://lore.kernel.org/linux-cve-announce/2024081731-CVE-2024-43844-97ea@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2024-43844https://security-tracker.debian.org/tracker/CVE-2024-43844https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена