ГлавнаяБаза уязвимостей БДУ → BDU:2025-03052
4.6средняя

BDU:2025-03052 (CVE-2024-36924)

Уязвимость функции lpfc_els_retry_delay() модуля drivers/scsi/lpfc/lpfc_els.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-21
Описание

Уязвимость функции lpfc_els_retry_delay() модуля drivers/scsi/lpfc/lpfc_els.c ядра операционной системы Linux связана с неправильной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (9.2 Extended Update Support)Linux (от 6.2 до 6.6.30 включительно)Linux (от 6.7 до 6.8.9 включительно)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Astra Linux Special Edition (1.8)Linux (от 2.6.12 до 6.1.90 включительно)ROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024053040-CVE-2024-36924-6326@gregkh/
https://git.kernel.org/linus/ded20192dff31c91cef2a04f7e20e60e9bb887d3
https://git.kernel.org/stable/c/e8bf2c05e8ad68e90f9d5889a9e4ef3f6fe00683
https://git.kernel.org/stable/c/6503c39398506cadda9f4c81695a9655ca5fb4fd
https://git.kernel.org/stable/c/ee833d7e62de2b84ed1332d501b67f12e7e5678f
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.91
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.10

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-36924

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-36924

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-01122025/?sphrase_id=1370701

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/e8bf2c05e8ad68e90f9d5889a9e4ef3f6fe00683https://git.kernel.org/stable/c/6503c39398506cadda9f4c81695a9655ca5fb4fdhttps://git.kernel.org/stable/c/ee833d7e62de2b84ed1332d501b67f12e7e5678fhttps://www.cve.org/CVERecord?id=CVE-2024-36924https://lore.kernel.org/linux-cve-announce/2024053040-CVE-2024-36924-6326@gregkh/https://git.kernel.org/linus/ded20192dff31c91cef2a04f7e20e60e9bb887d3https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.91https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.31
Проверьте безопасность своего сайта и почты → Полная проверка домена