BDU:2024-09131 (CVE-2024-26794)

Уязвимость компонента btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-08

Описание

Уязвимость компонента btrfs ядра операционной системы Linux связана с неправильной блокировкой в функции emit_fiemap_extent(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.11)Linux (6.8 rc1)Linux (от 5.15 до 5.15.151)Linux (от 6.1 до 6.1.81)Linux (от 6.6 до 6.6.21)Linux (от 6.7.7 до 6.7.9)Linux (от 5.1 до 5.4.271)Linux (от 5.10 до 5.10.212)Linux (4.19.309)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040401-CVE-2024-26794-3890@gregkh/T/#u
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/31d07a757c6d3430e03cc22799921569999b9a12 https://git.kernel.org/stable/c/a1a4a9ca77f143c00fce69c1239887ff8b813bec https://git.kernel.org/stable/c/d43f8e58f10a44df8c08e7f7076f3288352cd168 https://lore.kernel.org/linux-cve-announce/2024040401-CVE-2024-26794-3890@gregkh/T/#u https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена