ГлавнаяБаза уязвимостей БДУ → BDU:2024-09152
6.8высокая

BDU:2024-09152 (CVE-2024-26779)

Уязвимость компонента mac80211 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-08
Описание

Уязвимость компонента mac80211 ядра операционной системы Linux связана с состоянием гонки. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 4.20 до 5.4.269 включительно)Linux (от 5.5 до 5.10.210 включительно)Linux (от 5.11 до 5.15.149 включительно)Linux (от 5.16 до 6.1.79 включительно)Linux (от 6.2 до 6.6.18 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Linux (от 6.7 до 6.7.6 включительно)Linux (от 4.0 до 4.19.307 включительно)ROSA Virtualization 3.0 (3.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040310-CVE-2024-26779-8030@gregkh/T/#u

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26779

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26779

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2024-26779https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26779https://git.kernel.org/linus/bcbc84af1183c8cf3d1ca9b78540c2185cd85e7fhttps://git.kernel.org/stable/c/281280276b70c822f55ce15b661f6d1d3228aaa9https://git.kernel.org/stable/c/54b79d8786964e2f840e8a2ec4a9f9a50f3d4954https://git.kernel.org/stable/c/5ffab99e070b9f8ae0cf60c3c3602b84eee818ddhttps://git.kernel.org/stable/c/76fad1174a0cae6fc857b9f88b261a2e4f07d587https://git.kernel.org/stable/c/85720b69aef177318f4a18efbcc4302228a340e5
Проверьте безопасность своего сайта и почты → Полная проверка домена