ГлавнаяБаза уязвимостей БДУ → BDU:2025-04689
6.8высокая

BDU:2025-04689 (CVE-2024-47745)

Уязвимость функции __do_sys_remap_file_pages() модуля mm/mmap.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-04-17
Описание

Уязвимость функции __do_sys_remap_file_pages() модуля mm/mmap.c ядра операционной системы Linux связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Ubuntu (24.10)Linux (от 6.2 до 6.6.53 включительно)Linux (от 6.7 до 6.10.12 включительно)Linux (от 6.11 до 6.11.1 включительно)Linux (от 2.6.12 до 6.1.119 включительно)ОС Аврора (до 5.1.4 включительно)ОСОН ОСнова Оnyx (до 2.14)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3393fddbfa947c8e1fdcc4509226905ffffd8b89
https://git.kernel.org/stable/c/49d3a4ad57c57227c3b0fd6cd4188b2a5ebd6178
https://git.kernel.org/stable/c/ce14f38d6ee9e88e37ec28427b4b93a7c33c70d3
https://git.kernel.org/stable/c/ea7e2d5e49c05e5db1922387b09ca74aa40f46e2
https://git.kernel.org/stable/c/0f910dbf2f2a4a7820ba4bac7b280f7108aa05b1
https://lore.kernel.org/linux-cve-announce/2024102111-CVE-2024-47745-42e6@gregkh/
https://git.kernel.org/linus/ea7e2d5e49c05e5db1922387b09ca74aa40f46e2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-47745

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-47745

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-47745

Для ОС Аврора: https://cve.omp.ru/bb27514

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/3393fddbfa947c8e1fdcc4509226905ffffd8b89https://git.kernel.org/stable/c/49d3a4ad57c57227c3b0fd6cd4188b2a5ebd6178https://git.kernel.org/stable/c/ce14f38d6ee9e88e37ec28427b4b93a7c33c70d3https://git.kernel.org/stable/c/ea7e2d5e49c05e5db1922387b09ca74aa40f46e2https://git.kernel.org/stable/c/0f910dbf2f2a4a7820ba4bac7b280f7108aa05b1https://www.cve.org/CVERecord?id=CVE-2024-47745https://lore.kernel.org/linux-cve-announce/2024102111-CVE-2024-47745-42e6@gregkh/https://git.kernel.org/linus/ea7e2d5e49c05e5db1922387b09ca74aa40f46e2
Проверьте безопасность своего сайта и почты → Полная проверка домена