BDU:2025-03073 (CVE-2024-35975)

Уязвимость функции otx2_qos_read_txschq_cfg_tl() модуля drivers/net/ethernet/marvell/octeontx2/nic/qos.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-21

Описание

Уязвимость функции otx2_qos_read_txschq_cfg_tl() модуля drivers/net/ethernet/marvell/octeontx2/nic/qos.c ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7 до 6.8.6 включительно)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.6 до 6.6.27 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052024-CVE-2024-35975-1696@gregkh/
https://git.kernel.org/stable/c/b34fe77a1b18654233e4e54b334fcaeddf487100
https://git.kernel.org/stable/c/7af5582ea67209a23e44be9a9612ba7897be1f47
https://git.kernel.org/linus/bccb798e07f8bb8b91212fe8ed1e421685449076
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.28
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.7

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/b34fe77a1b18654233e4e54b334fcaeddf487100 https://git.kernel.org/stable/c/7af5582ea67209a23e44be9a9612ba7897be1f47 https://www.cve.org/CVERecord?id=CVE-2024-35975 https://lore.kernel.org/linux-cve-announce/2024052024-CVE-2024-35975-1696@gregkh/https://git.kernel.org/linus/bccb798e07f8bb8b91212fe8ed1e421685449076 https://ubuntu.com/security/notices/USN-6893-1 https://ubuntu.com/security/notices/USN-6893-2 https://ubuntu.com/security/notices/USN-6893-3

Проверьте безопасность своего сайта и почты → Полная проверка домена