ГлавнаяБаза уязвимостей БДУ → BDU:2024-09480
6.8средняя

BDU:2024-09480 (CVE-2024-2312)

Уязвимость модуля peimage загрузчика операционных систем Grub2, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-11-14
Описание

Уязвимость модуля peimage загрузчика операционных систем Grub2 связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Grub2 (до 2.12 rc1-10ubuntu4.2)ОСОН ОСнова Оnyx (до 2.12)Astra Linux Special Edition (3.8)
Способ устранения

Использование рекомендаций:
Для Grub2:
https://bugs.launchpad.net/ubuntu/+source/grub2-unsigned/+bug/2054127

Обновление программного обеспечения shim до версии 15.8-1~deb10u1

Для ОС Astra Linux:
обновить пакет grub2 до 2.12-1+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет grub2 до 2.12-1+1astra5+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://bugs.launchpad.net/ubuntu/+source/grub2-unsigned/+bug/2054127https://access.redhat.com/security/cve/cve-2024-2312https://security-tracker.debian.org/tracker/CVE-2024-2312https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
Проверьте безопасность своего сайта и почты → Полная проверка домена