ГлавнаяБаза уязвимостей БДУ → BDU:2025-03096
7.5высокая

BDU:2025-03096 (CVE-2024-43910)

Уязвимость функции process_dynptr_func() модуля kernel/bpf/verifier.c поддержки интерпретатора BPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-21
Описание

Уязвимость функции process_dynptr_func() модуля kernel/bpf/verifier.c поддержки интерпретатора BPF ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Linux (от 6.8 до 6.10.4 включительно)
Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024082630-CVE-2024-43910-c6ec@gregkh/
https://git.kernel.org/stable/c/13663a7c644bf1dedaf461d07252db5d76c8759a
https://git.kernel.org/linus/ec2b9a5e11e51fea1bb04c1e7e471952e887e874
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.5



Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/13663a7c644bf1dedaf461d07252db5d76c8759ahttps://www.cve.org/CVERecord?id=CVE-2024-43910https://lore.kernel.org/linux-cve-announce/2024082630-CVE-2024-43910-c6ec@gregkh/https://git.kernel.org/linus/ec2b9a5e11e51fea1bb04c1e7e471952e887e874https://ubuntu.com/security/notices/USN-7154-1https://ubuntu.com/security/notices/USN-7155-1https://ubuntu.com/security/notices/USN-7156-1https://ubuntu.com/security/notices/USN-7154-2
Проверьте безопасность своего сайта и почты → Полная проверка домена