BDU:2025-12324 (CVE-2024-56609)

Уязвимость ядра операционной системы Linux, связанная с неправильным контролем идентификаторов ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.70)Linux (от 6.7 до 6.12.5)Linux (от 5.2 до 6.1.136)Astra Linux Special Edition (3.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/3e5e4a801aaf4283390cc34959c6c48f910ca5ea

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/3e5e4a801aaf4283390cc34959c6c48f910ca5ea https://git.kernel.org/stable/c/3d94c4b21966b49c3e26ceeefacaa11ff7ee6d68 https://git.kernel.org/stable/c/3e5e4a801aaf4283390cc34959c6c48f910ca5ea https://git.kernel.org/stable/c/4e8ce3978d704cb28678355d294e10a008b6230a https://git.kernel.org/stable/c/9bca6528f20325d30c22236b23116f161d418f6d https://github.com/torvalds/linux/commit/3e5e4a801aaf4283390cc34959c6c48f910ca5ea https://nvd.nist.gov/vuln/detail/CVE-2024-56609 https://security-tracker.debian.org/tracker/CVE-2024-56609

Проверьте безопасность своего сайта и почты → Полная проверка домена