BDU:2025-02921 (CVE-2024-26991)

Уязвимость функции kvm_arch_post_set_memory_attributes() модуля arch/x86/kvm/mmu/mmu.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-19

Описание

Уязвимость функции kvm_arch_post_set_memory_attributes() модуля arch/x86/kvm/mmu/mmu.c ядра операционной системы Linux связана с недостаточной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Linux (от 6.8 до 6.8.7 включительно)Linux (от 6.9 до 6.9 rc5)

Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050144-CVE-2024-26991-f6d3@gregkh/
https://git.kernel.org/stable/c/048cc4a028e635d339687ed968985d2d1669494c
https://git.kernel.org/linus/992b54bd083c5bee24ff7cc35991388ab08598c4
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.8

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26991

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-26991 https://git.kernel.org/stable/c/048cc4a028e635d339687ed968985d2d1669494c https://lore.kernel.org/linux-cve-announce/2024050144-CVE-2024-26991-f6d3@gregkh/https://git.kernel.org/linus/992b54bd083c5bee24ff7cc35991388ab08598c4 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.8 https://access.redhat.com/security/cve/CVE-2024-26991

Проверьте безопасность своего сайта и почты → Полная проверка домена