4.6средняя
BDU:2025-03415 (CVE-2024-47688)
Уязвимость функции module_add_driver() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-27
Описание
Уязвимость функции module_add_driver() ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
openSUSE TumbleweedРЕД ОС (7.3)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)Ubuntu (24.04 LTS)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)Ubuntu (24.10)SUSE Linux Enterprise Module for Confidential Computing Technical Preview (15 SP6)Linux (до 6.12 rc1)SUSE Linux Enterprise Module for Legacy (15 SP6)Linux (от 6.6.0 до 6.6.54)Linux (от 6.10.0 до 6.10.13)Linux (от 6.11.0 до 6.11.2)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/b8e45b910525704010d10c9dcbf2abf3005aa97c
https://git.kernel.org/stable/c/4b5d48b7a29cc6d508121a4b4e0c97a891e5273c
https://git.kernel.org/stable/c/dcb9d581dee4c23f2378b6650511ece80dda4e2f
https://git.kernel.org/stable/c/18ec12c97b39ff6aa15beb8d2b25d15cd44b87d8
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-47688.html
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-47688
Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи