ГлавнаяБаза уязвимостей БДУ → BDU:2024-11569
4.6высокая

BDU:2024-11569 (CVE-2024-38576)

Уязвимость компонента rcu ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-25
Описание

Уязвимость компонента rcu ядра операционной системы Linux связана с повреждением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 6.2 до 6.6.32 включительно)Linux (от 6.7 до 6.8.11 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)Linux (от 6.0 до 6.1.92 включительно)Linux (от 6.9 до 6.9.2 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/3758f7d9917bd7ef0482c4184c0ad673b4c4e069
https://git.kernel.org/stable/c/4c3e2ef4d8ddd313c8ce3ac30505940bea8d6257
https://git.kernel.org/stable/c/9351e1338539cb7f319ffc1210fa9b2aa27384b5
https://git.kernel.org/stable/c/afb39909bfb5c08111f99e21bf5be7505f59ff1c
https://git.kernel.org/stable/c/e2228ed3fe7aa838fba87c79a76fb1ad9ea47138

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17


Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл4.6 — высокая опасность
Источники и патчи
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://git.kernel.org/linus/3758f7d9917bd7ef0482c4184c0ad673b4c4e069https://git.kernel.org/stable/c/3758f7d9917bd7ef0482c4184c0ad673b4c4e069https://git.kernel.org/stable/c/4c3e2ef4d8ddd313c8ce3ac30505940bea8d6257https://git.kernel.org/stable/c/9351e1338539cb7f319ffc1210fa9b2aa27384b5https://git.kernel.org/stable/c/afb39909bfb5c08111f99e21bf5be7505f59ff1chttps://git.kernel.org/stable/c/e2228ed3fe7aa838fba87c79a76fb1ad9ea47138https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.93
Проверьте безопасность своего сайта и почты → Полная проверка домена