ГлавнаяБаза уязвимостей БДУ → BDU:2025-03385
4.6средняя

BDU:2025-03385 (CVE-2024-47756)

Уязвимость компонента PCI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-27
Описание

Уязвимость компонента PCI ядра операционной системы Linux связана с разыменованием указателя NULL в функции ks_pcie_quirk(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Basesystem (15 SP5)SUSE Linux Enterprise Module for Development Tools (15 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP5)SUSE Linux Enterprise Real Time (15 SP5)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Workstation Extension (15 SP5)SUSE Linux Enterprise Micro (5.5)openSUSE Leap Micro (5.5)SUSE Real Time Module (15 SP5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)SUSE Linux Enterprise High Availability Extension (15 SP5)SUSE Linux Enterprise Micro (6.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024102115-CVE-2024-47756-1c60@gregkh/
https://git.kernel.org/stable/c/c289903b7a216df5ea6e1850ddf1b958eea9921d
https://git.kernel.org/stable/c/dc5aeba07395c8dfa29bb878c8ce4d5180427221
https://git.kernel.org/stable/c/23838bef2adb714ec37b2d6141dccf4a3a70bdef
https://git.kernel.org/stable/c/e85ab507882db165c10a858d7f685a0a38f0312e
https://git.kernel.org/stable/c/72210e52e19a27f615e0b5273d2bf012d0dc318d
https://git.kernel.org/stable/c/2171c5cb2fbc3e03af7e8116cd58736c09328655
https://git.kernel.org/stable/c/6188a1c762eb9bbd444f47696eda77a5eae6207a

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-110325/?sphrase_id=810750

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-47756

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-47756.html



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-110325/?sphrase_id=810750https://lore.kernel.org/linux-cve-announce/2024102115-CVE-2024-47756-1c60@gregkh/https://git.kernel.org/stable/c/c289903b7a216df5ea6e1850ddf1b958eea9921dhttps://git.kernel.org/stable/c/dc5aeba07395c8dfa29bb878c8ce4d5180427221https://git.kernel.org/stable/c/23838bef2adb714ec37b2d6141dccf4a3a70bdefhttps://git.kernel.org/stable/c/e85ab507882db165c10a858d7f685a0a38f0312ehttps://git.kernel.org/stable/c/72210e52e19a27f615e0b5273d2bf012d0dc318dhttps://git.kernel.org/stable/c/2171c5cb2fbc3e03af7e8116cd58736c09328655
Проверьте безопасность своего сайта и почты → Полная проверка домена