BDU:2025-15359 (CVE-2024-56655)

Уязвимость функции nft_use_inc_restore() модуля include/net/netfilter/nf_tables.h ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024122749-CVE-2024-56655-e94f@gregkh/
https://git.kernel.org/stable/c/27f0574253f6c24c8ee4e3f0a685b75ed3a256ed
https://git.kernel.org/stable/c/7cf0bd232b565d9852cb25fd094f77254773e048
https://git.kernel.org/linus/b04df3da1b5c6f6dc7cdccc37941740c078c4043

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-56655