ГлавнаяБаза уязвимостей БДУ → BDU:2024-10756
6.8высокая

BDU:2024-10756 (CVE-2024-36952)

Уязвимость компонента lpfc ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе
Опубликовано: 2024-12-05
Описание

Уязвимость компонента lpfc ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки) в функции lpfc_vport_delete(). Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.8 Extended Update Support)Red Hat Enterprise Linux (9.2 Extended Update Support)Ubuntu (24.04 LTS)Linux (от 5.16 до 6.1.90 включительно)Linux (от 6.2 до 6.6.30 включительно)Linux (от 6.7 до 6.8.9 включительно)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Astra Linux Special Edition (1.8)Linux (от 2.6.23 до 5.15.158 включительно)ROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024053040-CVE-2024-36952-f8f8@gregkh/

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-36952

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-36952

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-36952



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2024-36952https://git.kernel.org/linus/4ddf01f2f1504fa08b766e8cfeec558e9f8eef6chttps://git.kernel.org/stable/c/0936809d968ecf81e0726fbd02ff2a5732d960c3https://git.kernel.org/stable/c/4ddf01f2f1504fa08b766e8cfeec558e9f8eef6chttps://git.kernel.org/stable/c/718602cd15f4c5710850090ea3066a89eeb46278https://git.kernel.org/stable/c/76337eb8daee32bcc67742efab3168ed4ca299d0https://git.kernel.org/stable/c/f2c7f029051edc4b394bb48edbe2297575abefe0https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v6.1.106-lvc1&id=0936809d968ecf81e0726fbd02ff2a5732d960c3
Проверьте безопасность своего сайта и почты → Полная проверка домена