ГлавнаяБаза уязвимостей БДУ → BDU:2025-04501
4.6средняя

BDU:2025-04501 (CVE-2024-56568)

Уязвимость компонентов iommu/arm-smmu ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-14
Описание

Уязвимость компонентов iommu/arm-smmu ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)Ubuntu (24.04 LTS)OpenSUSE Leap (15.6)Astra Linux Special Edition (1.8)Ubuntu (24.10)Linux (от 5.11 до 5.15.174)Linux (до 6.13 rc1)Linux (от 5.16 до 6.1.120)Linux (от 6.2 до 6.6.66)Linux (от 6.7 до 6.12.4)Linux (от 4.9 до 5.10.231)ОСОН ОСнова Оnyx (до 2.13)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c2527d07c7e9cda2c6165d5edccf74752baac1b0
https://git.kernel.org/stable/c/dc02407ea952e20c544a078a6be2e6f008327973
https://git.kernel.org/stable/c/f8f794f387ad21c4696e5cd0626cb6f8a5f6aea5
https://git.kernel.org/stable/c/4a9485918a042e3114890dfbe19839a1897f8b2c
https://git.kernel.org/stable/c/5018696b19bc6c021e934a8a59f4b1dd8c0ac9f8
https://git.kernel.org/stable/c/229e6ee43d2a160a1592b83aad620d6027084aad

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-56568

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-56568

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-56568

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-56568.html

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/229e6ee43d2a160a1592b83aad620d6027084aadhttps://git.kernel.org/stable/c/4a9485918a042e3114890dfbe19839a1897f8b2chttps://git.kernel.org/stable/c/5018696b19bc6c021e934a8a59f4b1dd8c0ac9f8https://git.kernel.org/stable/c/c2527d07c7e9cda2c6165d5edccf74752baac1b0https://git.kernel.org/stable/c/dc02407ea952e20c544a078a6be2e6f008327973https://git.kernel.org/stable/c/f8f794f387ad21c4696e5cd0626cb6f8a5f6aea5https://redos.red-soft.ru/support/secure/https://access.redhat.com/security/cve/cve-2024-56568
Проверьте безопасность своего сайта и почты → Полная проверка домена