BDU:2025-02915 (CVE-2024-26962)

Уязвимость функции raid_map() модуля drivers/md/dm-raid.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-19

Описание

Уязвимость функции raid_map() модуля drivers/md/dm-raid.c ядра операционной системы Linux связана с недостаточной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Linux (от 6.8 до 6.8.2 включительно)Linux (от 6.9 до 6.9 rc1)Linux (от 6.1.68 до 6.1.113 включительно)Linux (от 6.6.7 до 6.7.11 включительно)

Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050130-CVE-2024-26962-cbb0@gregkh/
https://git.kernel.org/stable/c/5943a34bf6bab5801e08a55f63e1b8d5bc90dae1
https://git.kernel.org/stable/c/a8d249d770cb357d16a2097b548d2e4c1c137304
https://git.kernel.org/linus/41425f96d7aa59bc865f60f5dda3d7697b555677
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.114
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26962

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/5943a34bf6bab5801e08a55f63e1b8d5bc90dae1 https://git.kernel.org/stable/c/a8d249d770cb357d16a2097b548d2e4c1c137304 https://www.cve.org/CVERecord?id=CVE-2024-26962 https://lore.kernel.org/linux-cve-announce/2024050130-CVE-2024-26962-cbb0@gregkh/https://git.kernel.org/linus/41425f96d7aa59bc865f60f5dda3d7697b555677 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.114 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Проверьте безопасность своего сайта и почты → Полная проверка домена