BDU:2025-12364 (CVE-2024-50014)

Уязвимость ядра операционной системы Linux, связанная с использованием неинициализированного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-29

Описание

Уязвимость ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.11 до 6.11.3)Linux (до 6.10.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024102110-CVE-2024-50014-d684@gregkh/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-50014 https://security-tracker.debian.org/tracker/CVE-2024-50014 https://git.kernel.org/linus/23dfdb56581ad92a9967bcd720c8c23356af74c1 https://git.kernel.org/stable/c/23dfdb56581ad92a9967bcd720c8c23356af74c1 https://git.kernel.org/stable/c/b002031d585a14eed511117dda8c6452a804d508 https://git.kernel.org/stable/c/d157fc20ca5239fd56965a5a8aa1a0e25919891a https://lore.kernel.org/linux-cve-announce/2024102110-CVE-2024-50014-d684@gregkh/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена