ГлавнаяБаза уязвимостей БДУ → BDU:2025-04823
4.6средняя

BDU:2025-04823 (CVE-2024-58091)

Уязвимость функций drm_fbdev_dma_helper_fb_dirty(), drm_fbdev_dma_driver_fbdev_probe_tail() и drm_fbdev_dma_driver_fbdev_probe() (drivers/gpu/drm/drm_fbdev_dma.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-23
Описание

Уязвимость функций drm_fbdev_dma_helper_fb_dirty(), drm_fbdev_dma_driver_fbdev_probe_tail() и drm_fbdev_dma_driver_fbdev_probe() (drivers/gpu/drm/drm_fbdev_dma.c) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)Astra Linux Special Edition (1.8)Suse Linux Enterprise Server (15 SP5-LTSS)Linux (от 6.11 до 6.13.6)Linux (от 6.11 до 6.14)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032709-CVE-2024-58091-a2a4@gregkh/T/#u
https://git.kernel.org/stable/c/3603996432997f7c88da37a97062a46cda01ac9d
https://git.kernel.org/stable/c/cdc581169942de3b9e2648cfbd98c5ff9111c2c8
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.6
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-58091.html

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025032709-CVE-2024-58091-a2a4@gregkh/T/#uhttps://git.kernel.org/stable/c/3603996432997f7c88da37a97062a46cda01ac9dhttps://git.kernel.org/stable/c/cdc581169942de3b9e2648cfbd98c5ff9111c2c8https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.6https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14https://www.cybersecurity-help.cz/vdb/SB2025032739https://www.suse.com/security/cve/CVE-2024-58091.htmlhttps://access.redhat.com/security/cve/CVE-2024-58091
Проверьте безопасность своего сайта и почты → Полная проверка домена