BDU:2025-03291 (CVE-2024-47715)

Уязвимость компонента WiFi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-27

Описание

Уязвимость функции EXPORT_SYMBOL_GPL() компонента WiFi ядра операционной системы Linux связана с состоянием гонки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)Red Hat Enterprise Linux (9)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)Ubuntu (24.04 LTS)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)Ubuntu (24.10)SUSE Linux Enterprise Module for Confidential Computing Technical Preview (15 SP6)Linux (до 6.12 rc1)SUSE Linux Enterprise Module for Legacy (15 SP6)Linux (от 6.6.0 до 6.6.54)Linux (от 6.10.0 до 6.10.13)Linux (от 6.11.0 до 6.11.2)ОСОН ОСнова Оnyx (до 2.12)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/818dd118f4a997f8b4fe9c010b22402d410a2424
https://git.kernel.org/stable/c/7c128f3ff0be5802aef66f332e4bba6afe98735e
https://git.kernel.org/stable/c/a94d2bd111b39f0c2c7fcbfbf8276ab98c3b8353
https://git.kernel.org/stable/c/862bf7cbd772c2bad570ef0c5b5556a1330656dd

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-47715

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-47715.html

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-47715

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://git.kernel.org/stable/c/818dd118f4a997f8b4fe9c010b22402d410a2424 https://git.kernel.org/stable/c/7c128f3ff0be5802aef66f332e4bba6afe98735e https://git.kernel.org/stable/c/a94d2bd111b39f0c2c7fcbfbf8276ab98c3b8353 https://git.kernel.org/stable/c/862bf7cbd772c2bad570ef0c5b5556a1330656dd http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/security/cve/CVE-2024-47715 https://www.suse.com/security/cve/CVE-2024-47715.html

Проверьте безопасность своего сайта и почты → Полная проверка домена