4.6средняя

BDU:2025-03370 (CVE-2024-50084)

Уязвимость компонента net ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-27

Уязвимость компонента net ядра операционной системы Linux связана с утечкой памяти в функции vcap_api_encode_rule_test(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

openSUSE TumbleweedРЕД ОС (7.3)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)Ubuntu (24.04 LTS)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)SUSE Linux Enterprise Micro (6.0)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)Ubuntu (24.10)SUSE Linux Enterprise Module for Confidential Computing Technical Preview (15 SP6)SUSE Linux Enterprise Micro (6.1)Linux (6.12 rc1)Linux (6.12 rc2)Linux (6.12 rc3)SUSE Linux Enterprise Module for Legacy (15 SP6)ОСОН ОСнова Оnyx (до 2.12)Linux (от 6.11 до 6.11.5)Linux (от 6.6.51 до 6.6.58)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/20b5342de51bda794791e013b90754774003a515
https://git.kernel.org/stable/c/170792097bb21e5da77443b6a03d35489813eabe
https://git.kernel.org/stable/c/217a3d98d1e9891a8b1438a27dfbc64ddf01f691
https://lore.kernel.org/linux-cve-announce/2024102937-CVE-2024-50084-daf1@gregkh/

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-140325/?sphrase_id=815006

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-50084

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-50084.html

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1