ГлавнаяБаза уязвимостей БДУ → BDU:2025-06559
6.2высокая

BDU:2025-06559 (CVE-2024-57907)

Уязвимость функции rockchip_saradc_trigger_handler() модуля drivers/iio/adc/rockchip_saradc.c - драйвера поддержки различных типов встроенных датчиков ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании.
Опубликовано: 2025-06-09
Описание

Уязвимость функции rockchip_saradc_trigger_handler() модуля drivers/iio/adc/rockchip_saradc.c - драйвера поддержки различных типов встроенных датчиков ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании.

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 5.11 до 5.15.176 включительно)Linux (от 5.16 до 6.1.126 включительно)Linux (от 6.2 до 6.6.71 включительно)Linux (от 6.7 до 6.12.9 включительно)Linux (от 5.9 до 5.10.233 включительно)ОСОН ОСнова Оnyx (до 2.13)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.234
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.177
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.127
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.72
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.10
https://git.kernel.org/stable/c/8193941bc4fe7247ff13233f328aea709f574554
https://git.kernel.org/stable/c/5a95fbbecec7a34bbad5dcc3156700b8711d53c4
https://git.kernel.org/stable/c/64b79afdca7b27a768c7d3716b7f4deb1d6b955c
https://git.kernel.org/stable/c/7a07fb80ea886e9134284a27d0155cca7649e293
https://git.kernel.org/stable/c/85a9c98a5e0f22d911b00077d751e34fff1401aa

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-140525/?sphrase_id=966562

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/8193941bc4fe7247ff13233f328aea709f574554https://git.kernel.org/stable/c/5a95fbbecec7a34bbad5dcc3156700b8711d53c4https://git.kernel.org/stable/c/64b79afdca7b27a768c7d3716b7f4deb1d6b955chttps://git.kernel.org/stable/c/7a07fb80ea886e9134284a27d0155cca7649e293https://git.kernel.org/stable/c/85a9c98a5e0f22d911b00077d751e34fff1401aahttps://www.cve.org/CVERecord?id=CVE-2024-57907https://lore.kernel.org/linux-cve-announce/2025011937-CVE-2024-57907-e5dd@gregkh/https://git.kernel.org/linus/38724591364e1e3b278b4053f102b49ea06ee17c
Проверьте безопасность своего сайта и почты → Полная проверка домена