BDU:2024-09198 (CVE-2024-26803)

Уязвимость компонента veth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-08

Описание

Уязвимость компонента veth ядра операционной системы Linux связана с неправильной инициализации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 5.16 до 6.1.80 включительно)Linux (от 6.2 до 6.6.20 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Linux (от 6.7 до 6.7.8 включительно)Linux (от 5.13 до 5.15.150 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040404-CVE-2024-26803-9985@gregkh/T/#u

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26803

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26803

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26803 https://git.kernel.org/stable/c/16edf51f33f52dff70ed455bc40a6cc443c04664 https://git.kernel.org/stable/c/7985d73961bbb4e726c1be7b9cd26becc7be8325 https://git.kernel.org/stable/c/8f7a3894e58e6f5d5815533cfde60e3838947941 https://git.kernel.org/stable/c/f011c103e654d83dc85f057a7d1bd0960d02831c https://git.kernel.org/stable/c/fe9f801355f0b47668419f30f1fac1cf4539e736 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.151 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.81

Проверьте безопасность своего сайта и почты → Полная проверка домена