ГлавнаяБаза уязвимостей БДУ → BDU:2025-06422
4.6средняя

BDU:2025-06422 (CVE-2024-41935)

Уязвимость модуля fs /f2fs /extent_cache.c файловой системы f2fs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-05
Описание

Уязвимость модуля fs /f2fs /extent_cache.c файловой системы f2fs ядра операционной системы Linux связана с неправильной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Ubuntu (24.10)Linux (до 6.6.66)Linux (до 6.12.5)Linux (до 6.13 rc1)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/295b50e95e900da31ff237e46e04525fa799b2cf
https://git.kernel.org/stable/c/3fc5d5a182f6a1f8bd4dc775feb54c369dd2c343
https://git.kernel.org/stable/c/924f7dd1e832e4e4530d14711db223d2803f7b61
https://lore.kernel.org/linux-cve-announce/2025011118-CVE-2024-41935-e11d@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-41935

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-41935

Компенсирующие меры:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/295b50e95e900da31ff237e46e04525fa799b2cfhttps://git.kernel.org/stable/c/3fc5d5a182f6a1f8bd4dc775feb54c369dd2c343https://git.kernel.org/stable/c/924f7dd1e832e4e4530d14711db223d2803f7b61https://lore.kernel.org/linux-cve-announce/2025011118-CVE-2024-41935-e11d@gregkh/https://security-tracker.debian.org/tracker/CVE-2024-41935https://ubuntu.com/security/CVE-2024-41935https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена