ГлавнаяБаза уязвимостей БДУ → BDU:2025-01452
5средняя

BDU:2025-01452 (CVE-2024-42294)

Уязвимость компонента block ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-12
Описание

Уязвимость компонента block ядра операционной системы Linux связана с неправильной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Linux (от 6.7 до 6.10.2 включительно)Linux (от 6.5 до 6.6.43 включительно)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/5a5625a83eac91fdff1d5f0202ecfc45a31983c9
https://git.kernel.org/stable/c/f5418f48a93b69ed9e6a2281eee06b412f14a544
https://git.kernel.org/stable/c/7e04da2dc7013af50ed3a2beb698d5168d1e594b

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-42294

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-42294

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2024-42294https://git.kernel.org/stable/c/5a5625a83eac91fdff1d5f0202ecfc45a31983c9https://git.kernel.org/stable/c/7e04da2dc7013af50ed3a2beb698d5168d1e594bhttps://git.kernel.org/stable/c/f5418f48a93b69ed9e6a2281eee06b412f14a544https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.44https://lore.kernel.org/linux-cve-announce/2024081746-CVE-2024-42294-0145@gregkh/https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена