ГлавнаяБаза уязвимостей БДУ → BDU:2025-00023
4.6средняя

BDU:2025-00023 (CVE-2024-26660)

Уязвимость функции stream_enc_regs() подсистемы Direct Rendering Manager (DRM) ядра операционной системы Linux ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-01-03
Описание

Уязвимость функции stream_enc_regs() подсистемы Direct Rendering Manager (DRM) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.11 до 5.15.148 включительно)Linux (от 6.2 до 6.6.16 включительно)Linux (от 5.16 до 6.1.77 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Linux (от 6.7 до 6.7.4 включительно)ROSA Virtualization 3.0 (3.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024040222-CVE-2024-26660-3f40@gregkh/
https://git.kernel.org/stable/c/42442f74314d41ddc68227047036fa3e78940054
https://git.kernel.org/stable/c/58fca355ad37dcb5f785d9095db5f748b79c5dc2
https://git.kernel.org/stable/c/a938eab9586eea31cfd129a507f552efae14d738
https://git.kernel.org/stable/c/cd9bd10c59e3c1446680514fd3097c5b00d3712d
https://git.kernel.org/stable/c/efdd665ce1a1634b8c1dad5e7f6baaef3e131d0a

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26660

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-26660

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26660

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2024-26660https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26660https://git.kernel.org/linus/58fca355ad37dcb5f785d9095db5f748b79c5dc2https://git.kernel.org/stable/c/42442f74314d41ddc68227047036fa3e78940054https://git.kernel.org/stable/c/58fca355ad37dcb5f785d9095db5f748b79c5dc2https://git.kernel.org/stable/c/a938eab9586eea31cfd129a507f552efae14d738https://git.kernel.org/stable/c/cd9bd10c59e3c1446680514fd3097c5b00d3712dhttps://git.kernel.org/stable/c/efdd665ce1a1634b8c1dad5e7f6baaef3e131d0a
Проверьте безопасность своего сайта и почты → Полная проверка домена