BDU:2024-09368 (CVE-2024-26943)

Уязвимость компонентов nouveau/dmem ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-13

Описание

Уязвимость компонентов nouveau/dmem ядра операционной системы Linux связана с разыменованием указателя NULL в функции nouveau_dmem_evict_chunk(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (24.04 LTS)Linux (от 6.2 до 6.6.23 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.7 до 6.7.11 включительно)Linux (от 6.8 до 6.8.2 включительно)Linux (от 6.1 до 6.1.83 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050125-CVE-2024-26943-9ea5@gregkh/T/#u

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26943

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-26943

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/16e87fe23d4af6df920406494ced5c0f4354567b https://git.kernel.org/stable/c/16e87fe23d4af6df920406494ced5c0f4354567b https://git.kernel.org/stable/c/2a84744a037b8a511d6a9055f3defddc28ff4a4d https://git.kernel.org/stable/c/3e82f7383e0b82a835e6b6b06a348b2bc4e2c2ee https://git.kernel.org/stable/c/5e81773757a95fc298e96cfd6d4700f07b6192a2 https://git.kernel.org/stable/c/9acfd8b083a0ffbd387566800d89f55058a68af2 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.84 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24

Проверьте безопасность своего сайта и почты → Полная проверка домена