BDU:2025-12022 (CVE-2024-53234)

Уязвимость компонента fs/erofs/zmap.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость компонента fs/erofs/zmap.c ядра операционной системы Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.12 до 6.12.2)Linux (от 6.2 до 6.6.64)Linux (от 6.7 до 6.11.11)ОСОН ОСнова Оnyx (до 2.13)Linux (от 5.10.188 до 5.11)Linux (от 5.15 до 6.1.127)Linux (от 5.4.251 до 5.5)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/0bc8061ffc733a0a246b8689b2d32a3e9204f43c

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/0bc8061ffc733a0a246b8689b2d32a3e9204f43c https://git.kernel.org/stable/c/0bc8061ffc733a0a246b8689b2d32a3e9204f43c https://git.kernel.org/stable/c/480c6c7b55aeacac800bc2a0d321ff53273045e5 https://git.kernel.org/stable/c/75a0a6dde803e7a3af700da8da9a361b49f69eba https://git.kernel.org/stable/c/daaf68fef4b2ff97928227630021d37b27a96655 https://git.kernel.org/stable/c/f466641debcbea8bdf78d1b63a6270aadf9301bf https://github.com/torvalds/linux/commit/0bc8061ffc733a0a246b8689b2d32a3e9204f43c https://nvd.nist.gov/vuln/detail/CVE-2024-53234

Проверьте безопасность своего сайта и почты → Полная проверка домена