ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-02923
7.5средняя

BDU:2025-02923 (CVE-2024-27012)

Уязвимость функции nft_mapelem_deactivate() модуля net/netfilter/nf_tables_api.c компонента netfilter ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-19
Описание

Уязвимость функции nft_mapelem_deactivate() модуля net/netfilter/nf_tables_api.c компонента netfilter ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)Linux (от 6.7 до 6.8.7 включительно)Red Hat Enterprise Linux (9.4 Extended Update Support)Linux (от 4.19.316 до 4.19.322 включительно)Linux (от 5.4.262 до 5.4.284 включительно)Linux (от 5.10.188 до 5.10.227 включительно)Linux (от 5.15.121 до 5.15.168 включительно)Linux (от 6.1.36 до 6.1.113 включительно)Linux (от 6.3.10 до 6.6.54 включительно)Linux (от 6.9 до 6.9 rc5)
Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050148-CVE-2024-27012-5564@gregkh/
https://git.kernel.org/stable/c/86658fc7414d4b9e25c2699d751034537503d637
https://git.kernel.org/linus/e79b47a8615d42c68aaeb68971593333667382ed
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.323
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.285
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.228
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.169
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.114
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.8

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-27012

Оценка CVSS
Балл7.5 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/86658fc7414d4b9e25c2699d751034537503d637https://www.cve.org/CVERecord?id=CVE-2024-27012https://lore.kernel.org/linux-cve-announce/2024050148-CVE-2024-27012-5564@gregkh/https://git.kernel.org/linus/e79b47a8615d42c68aaeb68971593333667382edhttps://git.kernel.org/stable/c/164936b2fc88883341fe7a2d9c42b69020e5cafdhttps://ubuntu.com/security/notices/USN-7119-1https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.323https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.285
Проверьте безопасность своего сайта и почты → Полная проверка домена