BDU:2024-09941 (CVE-2024-35798)

Уязвимость компонента btrfs ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе

Опубликовано: 2024-11-20

Описание

Уязвимость компонента btrfs ядра операционной системы Linux связана с состояния гонки при использовании общего ресурса в функции read_extent_buffer_pages(). Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)РЕД ОС (7.3)Ubuntu (24.04 LTS)Linux (от 6.5 до 6.6.23 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.7 до 6.7.11 включительно)Linux (от 6.8 до 6.8.2 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024051737-CVE-2024-35798-8d90@gregkh/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-35798

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-35798

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2024-35798 https://git.kernel.org/linus/ef1e68236b9153c27cb7cf29ead0c532870d4215 https://git.kernel.org/stable/c/0427c8ef8bbb7f304de42ef51d69c960e165e052 https://git.kernel.org/stable/c/2885d54af2c2e1d910e20d5c8045bae40e02fbc1 https://git.kernel.org/stable/c/3a25878a3378adce5d846300c9570f15aa7f7a80 https://git.kernel.org/stable/c/ef1e68236b9153c27cb7cf29ead0c532870d4215 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

Проверьте безопасность своего сайта и почты → Полная проверка домена