ГлавнаяБаза уязвимостей БДУ → BDU:2025-02811
6.8высокая

BDU:2025-02811 (CVE-2024-56759)

Уязвимость функции btrfs_force_cow_block() модуля fs/btrfs/ctree.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Опубликовано: 2025-03-17
Описание

Уязвимость функции btrfs_force_cow_block() модуля fs/btrfs/ctree.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Альт 8 СПUbuntu (22.04 LTS)Ubuntu (24.04 LTS)Ubuntu (24.10)Linux (от 5.11 до 5.15.175 включительно)Linux (от 5.16 до 6.1.123 включительно)Linux (от 6.2 до 6.6.69 включительно)Linux (от 6.7 до 6.12.7 включительно)Linux (от 2.6.12 до 5.10.232 включительно)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025010653-CVE-2024-56759-e46e@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-56759

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-56759

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/44f52bbe96dfdbe4aca3818a2534520082a07040https://git.kernel.org/stable/c/526ff5b27f090fb15040471f892cd2c9899ce314https://git.kernel.org/stable/c/66376f1a73cba57fd0af2631d7888605b738e499https://git.kernel.org/stable/c/9a466b8693b9add05de99af00c7bdff8259ecf19https://git.kernel.org/stable/c/ba5120a2fb5f23b4d39d302e181aa5d4e28a90d1https://git.kernel.org/stable/c/c3a403d8ce36f5a809a492581de5ad17843e4701https://www.cve.org/CVERecord?id=CVE-2024-56759https://git.kernel.org/linus/44f52bbe96dfdbe4aca3818a2534520082a07040
Проверьте безопасность своего сайта и почты → Полная проверка домена