BDU:2025-06808 (CVE-2024-53178)

Уязвимость модуля fs/smb/client/cached_dir.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-16

Описание

Уязвимость модуля fs/smb/client/cached_dir.c ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)Ubuntu (24.04 LTS)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)SUSE Linux Enterprise Module for Legacy (15 SP6)Linux (до 6.13 rc1)Linux (от 6.6.0 до 6.6.64)Linux (от 6.11.0 до 6.11.11)Linux (от 6.12.0 до 6.12.2)ОСОН ОСнова Оnyx (до 2.13)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024122718-CVE-2024-53178-07bf@gregkh/
https://git.kernel.org/stable/c/1d76332d783db12684b67592f1fb2057b88af4c3
https://git.kernel.org/stable/c/31fabf70d58388d5475e48ca8a6b7d2847b36678
https://git.kernel.org/stable/c/73a57b25b4df23f22814fc06b7e8f9cf570be026
https://git.kernel.org/stable/c/7afb86733685c64c604d32faf00fa4a1f22c2ab1

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-53178

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-53178.html

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-53178

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/1d76332d783db12684b67592f1fb2057b88af4c3 https://git.kernel.org/stable/c/31fabf70d58388d5475e48ca8a6b7d2847b36678 https://git.kernel.org/stable/c/73a57b25b4df23f22814fc06b7e8f9cf570be026 https://git.kernel.org/stable/c/7afb86733685c64c604d32faf00fa4a1f22c2ab1 https://access.redhat.com/security/cve/CVE-2024-53178 https://www.suse.com/security/cve/CVE-2024-53178.html https://security-tracker.debian.org/tracker/CVE-2024-53178 https://ubuntu.com/security/CVE-2024-53178

Проверьте безопасность своего сайта и почты → Полная проверка домена