ГлавнаяБаза уязвимостей БДУ → BDU:2025-13961
4.6средняя

BDU:2025-13961 (CVE-2024-50206)

Уязвимость функции mtk_init_fq_dma() модуля drivers/net/ethernet/mediatek/mtk_eth_soc.c драйвера поддержки сетевых адаптеров Ethernet ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-10
Описание

Уязвимость функции mtk_init_fq_dma() модуля drivers/net/ethernet/mediatek/mtk_eth_soc.c драйвера поддержки сетевых адаптеров Ethernet ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.9.6 до 6.11.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/68cd084e3ec1512cd383cb3e9cf0ab7ab413724c
https://lore.kernel.org/linux-cve-announce/2024110806-CVE-2024-50206-6111@gregkh/
https://git.kernel.org/linus/88806efc034a9830f483963326b99930ad519af1
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.6

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/68cd084e3ec1512cd383cb3e9cf0ab7ab413724chttps://www.cve.org/CVERecord?id=CVE-2024-50206https://lore.kernel.org/linux-cve-announce/2024110806-CVE-2024-50206-6111@gregkh/https://git.kernel.org/linus/88806efc034a9830f483963326b99930ad519af1https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.6
Проверьте безопасность своего сайта и почты → Полная проверка домена