ГлавнаяБаза уязвимостей БДУ → BDU:2025-03067
7.5высокая

BDU:2025-03067 (CVE-2024-36007)

Уязвимость функции mlxsw_sp_acl_tcam_vregion_rehash_work() модуля drivers/net/ethernet/mellanox/mlxsw/spectrum_acl_tcam.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-21
Описание

Уязвимость функции mlxsw_sp_acl_tcam_vregion_rehash_work() модуля drivers/net/ethernet/mellanox/mlxsw/spectrum_acl_tcam.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 5.5 до 5.10.215 включительно)Linux (от 6.7 до 6.8.8 включительно)Linux (от 5.11 до 5.15.157 включительно)Linux (от 5.16 до 6.1.89 включительно)Linux (от 6.2 до 6.6.29 включительно)Linux (от 5.1 до 5.4.274 включительно)ОСОН ОСнова Оnyx (до 2.11)Astra Linux Special Edition (1.8)ROSA Virtualization 3.0 (3.0)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052025-CVE-2024-36007-052e@gregkh/
https://git.kernel.org/stable/c/0b88631855026b55cad901ac28d081e0f358e596
https://git.kernel.org/stable/c/1d76bd2a0034d0d08045c1c6adf2235d88982952
https://git.kernel.org/stable/c/039992b6d2df097c65f480dcf269de3d2656f573
https://git.kernel.org/stable/c/751d352858108314efd33dddd5a9a2b6bf7d6916
https://git.kernel.org/stable/c/e890456051fe8c57944b911defb3e6de91315861
https://git.kernel.org/stable/c/17e9e0bbae652b9b2049e51699e93dfa60b2988d
https://git.kernel.org/linus/743edc8547a92b6192aa1f1b6bb78233fa21dc9b
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.275
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.216
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.158
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.90
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.30
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.9

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2024-36007https://git.kernel.org/stable/c/0b88631855026b55cad901ac28d081e0f358e596https://git.kernel.org/stable/c/1d76bd2a0034d0d08045c1c6adf2235d88982952https://git.kernel.org/stable/c/039992b6d2df097c65f480dcf269de3d2656f573https://git.kernel.org/stable/c/751d352858108314efd33dddd5a9a2b6bf7d6916https://git.kernel.org/stable/c/e890456051fe8c57944b911defb3e6de91315861https://git.kernel.org/stable/c/17e9e0bbae652b9b2049e51699e93dfa60b2988dhttps://lore.kernel.org/linux-cve-announce/2024052025-CVE-2024-36007-052e@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена