BDU:2025-03523 (CVE-2024-57899)

Уязвимость модуля net/mac80211/mesh.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-30

Описание

Уязвимость модуля net/mac80211/mesh.c ядра операционной системы Linux связана с неправильным преобразованием типов данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.12.0 до 6.12.9)Linux (до 6.6.70)Linux (от 6.13 до 6.13 rc3)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025011515-CVE-2024-57898-bfde@gregkh/
https://git.kernel.org/stable/c/ae07daf440d3220d0986e676317a5da66e4f9dfd
https://git.kernel.org/stable/c/b5c32ff6a3a38c74facdd1fe34c0d709a55527fd

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025011515-CVE-2024-57899-0b1c@gregkh/https://git.kernel.org/stable/c/36b739637d7042843f9df57212ecee6ed6e0d4b2 https://git.kernel.org/stable/c/49dba1ded8dd5a6a12748631403240b2ab245c34 https://git.kernel.org/stable/c/86772872f9f5097cd03d0e1c6813238bd38c250b https://access.redhat.com/security/cve/CVE-2024-57899 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена