ГлавнаяБаза уязвимостей БДУ → BDU:2025-04556
6.8высокая

BDU:2025-04556 (CVE-2024-53174)

Уязвимость функции c_show() модуля net/sunrpc/cache.c реализации протокола RPC ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-04-15
Описание

Уязвимость функции c_show() модуля net/sunrpc/cache.c реализации протокола RPC ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)SUSE Linux Enterprise Module for SAP Applications (15 SP5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)Ubuntu (24.04 LTS)OpenSUSE Leap (15.6)Astra Linux Special Edition (1.8)Ubuntu (24.10)Linux (от 5.5 до 5.10.230 включительно)Linux (от 5.11 до 5.15.173 включительно)Linux (от 5.16 до 6.1.119 включительно)Linux (от 6.2 до 6.6.63 включительно)Linux (от 6.7 до 6.11.10 включительно)Linux (от 6.12 до 6.12.1 включительно)Suse Linux Enterprise Server (15 SP5-LTSS)Linux (от 2.6.12 до 5.4.286 включительно)ОСОН ОСнова Оnyx (до 2.14)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/e9be26735d055c42543a4d047a769cc6d0fb1504
https://git.kernel.org/stable/c/02999e135b013d85c6df738746e8e24699befee4
https://git.kernel.org/stable/c/c7dac3af57e38b2054f990e573256d90bf887958
https://git.kernel.org/stable/c/068c0b50f3f700b94f78850834cd91ae3b34c2c1
https://git.kernel.org/stable/c/acfaf37888e0f0732fb6a50ff093dce6d99994d0
https://git.kernel.org/stable/c/ec305f303bf070b4f6896b7a76009f702956d402
https://git.kernel.org/stable/c/d882e2b7fad3f5e5fac66184a347f408813f654a
https://git.kernel.org/stable/c/2862eee078a4d2d1f584e7f24fa50dddfa5f3471
https://lore.kernel.org/linux-cve-announce/2024122717-CVE-2024-53174-d29a@gregkh/
https://git.kernel.org/linus/2862eee078a4d2d1f584e7f24fa50dddfa5f3471

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-53174

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-53174

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-53174

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-53174.html

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2024-53174https://git.kernel.org/stable/c/e9be26735d055c42543a4d047a769cc6d0fb1504https://git.kernel.org/stable/c/02999e135b013d85c6df738746e8e24699befee4https://git.kernel.org/stable/c/c7dac3af57e38b2054f990e573256d90bf887958https://git.kernel.org/stable/c/068c0b50f3f700b94f78850834cd91ae3b34c2c1https://git.kernel.org/stable/c/acfaf37888e0f0732fb6a50ff093dce6d99994d0https://git.kernel.org/stable/c/ec305f303bf070b4f6896b7a76009f702956d402https://git.kernel.org/stable/c/d882e2b7fad3f5e5fac66184a347f408813f654a
Проверьте безопасность своего сайта и почты → Полная проверка домена