ГлавнаяБаза уязвимостей БДУ → BDU:2024-11519
4.6средняя

BDU:2024-11519 (CVE-2024-40923)

Уязвимость функции vmxnet3_rq_destroy_all_rxdataring() компонента vmxnet3 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-25
Описание

Уязвимость функции vmxnet3_rq_destroy_all_rxdataring() компонента vmxnet3 ядра операционной системы Linux связана с неправильной обработкой ошибок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 6.7 до 6.9.5 включительно)Astra Linux Special Edition (1.8)Linux (от 6.3 до 6.6.34 включительно)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/9ee14af24e67ef170108db547f7d1f701b3f2bc5
https://git.kernel.org/stable/c/aa116ae9d169e28b692292460aed27fc44f4a017
https://git.kernel.org/stable/c/ffbe335b8d471f79b259e950cb20999700670456
https://lore.kernel.org/linux-cve-announce/2024071213-CVE-2024-40923-5e9e@gregkh/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-40923

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1



Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2024-40923https://git.kernel.org/linus/ffbe335b8d471f79b259e950cb20999700670456https://git.kernel.org/stable/c/9ee14af24e67ef170108db547f7d1f701b3f2bc5https://git.kernel.org/stable/c/aa116ae9d169e28b692292460aed27fc44f4a017https://git.kernel.org/stable/c/ffbe335b8d471f79b259e950cb20999700670456https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.35https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.6https://lore.kernel.org/linux-cve-announce/2024071213-CVE-2024-40923-5e9e@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена