BDU:2025-08076 (CVE-2024-36009)

Уязвимость компонента af_ax25.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-07

Описание

Уязвимость компонента af_ax25.c ядра операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (до 6.9)ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.2 до 6.6.30)Linux (от 6.7 до 6.8.9)Astra Linux Special Edition (1.8)Linux (от 4.14.277 до 4.14.336 включительно)Linux (от 4.19.240 до 4.19.325 включительно)Linux (от 5.10.112 до 5.10.234 включительно)Linux (от 5.15.35 до 5.15.178 включительно)Linux (от 5.17 до 6.1.90)Linux (от 5.4.190 до 5.4.290 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052026-CVE-2024-36009-f213@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-36009

Для ОС Astra Linux:
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/467324bcfe1a31ec65d0cf4aa59421d6b7a7d52b https://git.kernel.org/stable/c/0d14f104027e30720582448706c7d6b43065c851 https://git.kernel.org/stable/c/467324bcfe1a31ec65d0cf4aa59421d6b7a7d52b https://git.kernel.org/stable/c/4fee8fa86a15d7790268eea458b1aec69c695530 https://git.kernel.org/stable/c/c42b073d9af4a5329b25b17390c63ab3847f30e8 https://lore.kernel.org/linux-cve-announce/2024052026-CVE-2024-36009-f213@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2024-36009 https://security-tracker.debian.org/tracker/CVE-2024-36009

Проверьте безопасность своего сайта и почты → Полная проверка домена