BDU:2025-12224 (CVE-2024-56549)

Уязвимость компонентов interface.c и ondemand.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость компонентов interface.c и ondemand.c ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 6.12 до 6.12.2)Linux (от 6.7 до 6.11.11)Linux (от 5.19 до 6.1.129)Linux (от 6.2 до 6.6.78)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/31ad74b20227ce6b40910ff78b1c604e42975cf1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/31ad74b20227ce6b40910ff78b1c604e42975cf1 https://git.kernel.org/stable/c/31ad74b20227ce6b40910ff78b1c604e42975cf1 https://git.kernel.org/stable/c/785408bbafcfa24c9fc5b251f03fd0780ce182bd https://git.kernel.org/stable/c/9582c7664103c9043e80a78f5c382aa6bdd67418 https://git.kernel.org/stable/c/d6bba3ece960129a553d4b16f1b00c884dc0993a https://git.kernel.org/stable/c/f98770440c9bc468e2fd878212ec9526dbe08293 https://github.com/torvalds/linux/commit/31ad74b20227ce6b40910ff78b1c604e42975cf1 https://nvd.nist.gov/vuln/detail/CVE-2024-56549

Проверьте безопасность своего сайта и почты → Полная проверка домена