BDU:2025-03055 (CVE-2024-36881)

Уязвимость функции userfaultfd_release() модуля fs/userfaultfd.c файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-21

Описание

Уязвимость функции userfaultfd_release() модуля fs/userfaultfd.c файловой системы ядра операционной системы Linux связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Linux (от 6.7 до 6.8.9 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 5.19.6 до 6.6.30 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024053032-CVE-2024-36881-24d0@gregkh/
https://git.kernel.org/stable/c/377f3a9a3d032a52325a5b110379a25dd1ab1931
https://git.kernel.org/stable/c/8d8b68a5b0c9fb23d37df06bb273ead38fd5a29d
https://git.kernel.org/linus/c88033efe9a391e72ba6b5df4b01d6e628f4e734
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.10

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-36881

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-36881 https://git.kernel.org/stable/c/377f3a9a3d032a52325a5b110379a25dd1ab1931 https://git.kernel.org/stable/c/8d8b68a5b0c9fb23d37df06bb273ead38fd5a29d https://lore.kernel.org/linux-cve-announce/2024053032-CVE-2024-36881-24d0@gregkh/https://git.kernel.org/linus/c88033efe9a391e72ba6b5df4b01d6e628f4e734 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.31 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.10 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена