BDU:2025-02937 (CVE-2024-43913)

Уязвимость функции devm_apple_nvme_mempool_destroy() модуля drivers/nvme/host/apple.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-19

Описание

Уязвимость функции devm_apple_nvme_mempool_destroy() модуля drivers/nvme/host/apple.c ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7 до 6.10.4 включительно)Linux (от 6.11 до 6.11 rc1)Linux (от 5.19 до 6.6.63 включительно)

Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024082633-CVE-2024-43913-6ec7@gregkh/
https://git.kernel.org/stable/c/f7d9a18572fcd7130459b7691bd19ee2a2e951ad
https://git.kernel.org/stable/c/d59c4d0eb6adc24c2201f153ccb7fd0a335b0d3d
https://git.kernel.org/linus/b9ecbfa45516182cd062fecd286db7907ba84210
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.5

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/f7d9a18572fcd7130459b7691bd19ee2a2e951ad https://git.kernel.org/stable/c/d59c4d0eb6adc24c2201f153ccb7fd0a335b0d3d https://www.cve.org/CVERecord?id=CVE-2024-43913 https://lore.kernel.org/linux-cve-announce/2024082633-CVE-2024-43913-6ec7@gregkh/https://git.kernel.org/linus/b9ecbfa45516182cd062fecd286db7907ba84210 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.5

Проверьте безопасность своего сайта и почты → Полная проверка домена