4.6средняя

BDU:2025-13359 (CVE-2024-26844)

Уязвимость компонента block ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-27

Уязвимость компонента block ядра операционной системы Linux связана с утечкой памяти в функции bio_copy_user_iov(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)Linux (от 6.2 до 6.6.19)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)Linux (от 6.7 до 6.7.7)Linux (до 6.1.80)SUSE Linux Enterprise Module for Legacy (15 SP6)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Basesystem (15 SP7)SUSE Linux Enterprise Module for Development Tools (15 SP7)SUSE Linux Enterprise Module for Legacy (15 SP7)SUSE Linux Micro (6.0)SUSE Linux Micro (6.1)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/cbaf9be337f7da25742acfce325119e3395b1f1b
https://git.kernel.org/stable/c/8fc80874103a5c20aebdc2401361aa01c817f75b
https://git.kernel.org/stable/c/13f3956eb5681a4045a8dfdef48df5dc4d9f58a6
https://git.kernel.org/stable/c/0f1bae071de9967602807472921829a54b2e5956

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-22102025/?sphrase_id=1328651

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26844

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-26844

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2024-26844.html