Уязвимость функции io_queue_iowq() модуля io_uring/io_uring.c интерфейса асинхронного ввода/вывода ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2ca94c8de36091067b9ce7527ae8db3812d38781
https://git.kernel.org/stable/c/534d59ab38010aada88390db65985e65d0de7d9e
https://lists.debian.org/debian-lts-announce/2025/03/msg00001.html
https://git.kernel.org/stable/c/4f95a2186b7f2af09331e1e8069bcaf34fe019cf
https://lore.kernel.org/linux-cve-announce/2024122918-CVE-2024-56709-655c@gregkh/
https://git.kernel.org/linus/dbd2ca9367eb19bc5e269b8c58b0b1514ada9156
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.122
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.68
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.7
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-56709
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-56709
| Балл | 4.6 — средняя опасность |