BDU:2025-00878 (CVE-2024-47542)

Уязвимость функции id3v2_read_synch_uint мультимедийного фреймворка Gstreamer, позволяющая нарушителю ваххаызвать отказ в обслуживании

Опубликовано: 2025-01-29

Описание

Уязвимость функции id3v2_read_synch_uint мультимедийного фреймворка Gstreamer связана с ошибками разыменования указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Astra Linux Common Edition (1.6 «Смоленск»)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)SUSE Linux Enterprise Module for Package Hub (15 SP6)OpenSUSE Leap (15.6)Astra Linux Special Edition (1.8)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)UBLinux (до 2405)

Способ устранения

Использование рекомендаций:
https://gitlab.freedesktop.org/Gstreamer/Gstreamer/-/merge_requests/8033.patch

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-47542

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-47542

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-47542.html

Для UBLinux:
https://security.ublinux.ru/CVE-2024-47542

Обновление программного обеспечения gst-plugins-base1.0 до версии 1.18.4-2+deb11u3.osnova2u1

Для ОС Astra Linux:
обновить пакет gst-plugins-base1.0 до 1.22.0-3+deb12u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7243?lang=ru

Для ОС Astra Linux:
обновить пакет gst-plugins-base1.0 до 1.18.4-2+deb11u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет gst-plugins-base1.0 до 1.18.4-2+deb11u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Аврора: https://cve.omp.ru/bb30515

Для ОС Astra Linux:
обновить пакет gst-plugins-base1.0 до 1.10.4-1+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://gitlab.freedesktop.org/Gstreamer/Gstreamer/-/merge_requests/8033.patch https://security-tracker.debian.org/tracker/CVE-2024-47542 https://access.redhat.com/security/cve/cve-2024-47542 https://www.suse.com/security/cve/CVE-2024-47542.html https://security.ublinux.ru/CVE-2024-47542 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена