BDU:2025-03496 (CVE-2024-57895)

Уязвимость функции set_file_basic_info() модуля fs/smb/server/smb2pdu.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-27

Описание

Уязвимость функции set_file_basic_info() модуля fs/smb/server/smb2pdu.c ядра операционной системы Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.12.0 до 6.12.9)Linux (до 6.6.70)Linux (от 6.13 до 6.13 rc3)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025011514-CVE-2024-57895-9034@gregkh/
https://git.kernel.org/stable/c/1d7ee876b8b96efc14e177a7fe8d45ac25d68849
https://git.kernel.org/stable/c/21e46a79bbe6c4e1aa73b3ed998130f2ff07b128
https://git.kernel.org/stable/c/52cefcff6a4a814f4f8e357422fcfb71fd2ebf75

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025011514-CVE-2024-57895-9034@gregkh/https://git.kernel.org/stable/c/1d7ee876b8b96efc14e177a7fe8d45ac25d68849 https://git.kernel.org/stable/c/21e46a79bbe6c4e1aa73b3ed998130f2ff07b128 https://git.kernel.org/stable/c/52cefcff6a4a814f4f8e357422fcfb71fd2ebf75 https://access.redhat.com/security/cve/CVE-2024-57895 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена