BDU:2025-02917 (CVE-2024-27010)

Уязвимость функции qdisc_alloc() модуля net/sched/sch_generic.c подсистемы управления трафиком net/sched ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-19

Описание

Уязвимость функции qdisc_alloc() модуля net/sched/sch_generic.c подсистемы управления трафиком net/sched ядра операционной системы Linux связана с недостаточной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Linux (от 4.2 до 6.8.7 включительно)ROSA Virtualization 3.0 (3.0)Linux (от 6.9 до 6.9 rc5)

Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050148-CVE-2024-27010-5a68@gregkh/
https://git.kernel.org/stable/c/e6b90468da4dae2281a6e381107f411efb48b0ef
https://git.kernel.org/linus/0f022d32c3eca477fbf79a205243a6123ed0fe11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.8

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-27010

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/e6b90468da4dae2281a6e381107f411efb48b0ef https://www.cve.org/CVERecord?id=CVE-2024-27010 https://lore.kernel.org/linux-cve-announce/2024050148-CVE-2024-27010-5a68@gregkh/https://git.kernel.org/linus/0f022d32c3eca477fbf79a205243a6123ed0fe11 https://access.redhat.com/security/cve/CVE-2024-27010 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.8 https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Проверьте безопасность своего сайта и почты → Полная проверка домена