ГлавнаяБаза уязвимостей БДУ → BDU:2025-02959
4.6средняя

BDU:2025-02959 (CVE-2024-47704)

Уязвимость функции disable_hpo_dp_link_output() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-20
Описание

Уязвимость функции disable_hpo_dp_link_output() ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Linux (от 6.11 до 6.11.1 включительно)Linux (от 6.7 до 6.10.13 включительно)Linux (от 5.18 до 6.6.54 включительно)Linux (от 6.12 до 6.12 rc1)ОСОН ОСнова Оnyx (до 2.14)Astra Linux Special Edition (3.8)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0508a4e95ac1aefd851ceb97ea050d8abb93262c
https://git.kernel.org/stable/c/be2ca7a2c1561390d28bf2f92654d819659ba510
https://git.kernel.org/stable/c/530e29452b955c30cf2102fa4d07420dc6e0c953
https://lore.kernel.org/linux-cve-announce/2024102116-CVE-2024-47704-d937@gregkh/
https://git.kernel.org/linus/0beca868cde8742240cd0038141c30482d2b7eb8
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.14
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.2

Компенсирующие меры:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/0508a4e95ac1aefd851ceb97ea050d8abb93262chttps://git.kernel.org/stable/c/be2ca7a2c1561390d28bf2f92654d819659ba510https://git.kernel.org/stable/c/530e29452b955c30cf2102fa4d07420dc6e0c953https://www.cve.org/CVERecord?id=CVE-2024-47704https://lore.kernel.org/linux-cve-announce/2024102116-CVE-2024-47704-d937@gregkh/https://git.kernel.org/linus/0beca868cde8742240cd0038141c30482d2b7eb8https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.14
Проверьте безопасность своего сайта и почты → Полная проверка домена