ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-07222
6.8высокая

BDU:2025-07222 (CVE-2024-53166)

Уязвимость функции bfq_choose_req() модуля block/bfq-iosched.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-06-23
Описание

Уязвимость функции bfq_choose_req() модуля block/bfq-iosched.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 6.7 до 6.11.10 включительно)Linux (от 6.12 до 6.12.1 включительно)Linux (от 5.17 до 6.6.63 включительно)ОСОН ОСнова Оnyx (до 2.13)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/01a853faaeaf3379ccf358ade582b1d28752126e
https://git.kernel.org/stable/c/906cdbdd3b018ff69cc830173bce277a847d4fdc
https://git.kernel.org/stable/c/dcaa738afde55085ac6056252e319479cf23cde2
https://git.kernel.org/stable/c/e8b8344de3980709080d86c157d24e7de07d70ad
https://lore.kernel.org/linux-cve-announce/2024122714-CVE-2024-53166-8beb@gregkh/
https://git.kernel.org/linus/e8b8344de3980709080d86c157d24e7de07d70ad
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.2
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.2

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/01a853faaeaf3379ccf358ade582b1d28752126ehttps://git.kernel.org/stable/c/906cdbdd3b018ff69cc830173bce277a847d4fdchttps://git.kernel.org/stable/c/dcaa738afde55085ac6056252e319479cf23cde2https://git.kernel.org/stable/c/e8b8344de3980709080d86c157d24e7de07d70adhttps://www.cve.org/CVERecord?id=CVE-2024-53166https://lore.kernel.org/linux-cve-announce/2024122714-CVE-2024-53166-8beb@gregkh/https://git.kernel.org/linus/e8b8344de3980709080d86c157d24e7de07d70adhttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64
Проверьте безопасность своего сайта и почты → Полная проверка домена