Описание
Уязвимость функции igmp_start_timer() в модуле net/ipv4/igmp.c реализации протокола IGMP ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации и повысить свои привилегии в системе
Вендор
ООО «РусБИТех-Астра»
ООО «Ред Софт»
АО «ИВК»
Сообщество свободного программного обеспечения
АО "НППКТ"
ООО «Открытая мобильная платформа»
АО «НТЦ ИТ РОСА»
Наименование ПО
Astra Linux Special Edition
РЕД ОС
Альт 8 СП
Linux
ОСОН ОСнова Оnyx
ОС Аврора
ROSA Virtualization 3.0
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
4.7 (Astra Linux Special Edition)
от 5.5 до 5.10.202 включительно (Linux)
от 4.15 до 4.19.300 включительно (Linux)
от 4.20 до 5.4.262 включительно (Linux)
от 5.11 до 5.15.141 включительно (Linux)
от 5.16 до 6.1.65 включительно (Linux)
от 6.2 до 6.6.4 включительно (Linux)
до 2.10 (ОСОН ОСнова Оnyx)
до 5.1.1 включительно (ОС Аврора)
до 5.1.1 включительно (ОС Аврора)
до 5.1.1 включительно (ОС Аврора)
от 2.6.12 до 4.14.331 включительно (Linux)
3.0 (ROSA Virtualization 3.0)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.202 включительно
Сообщество свободного программного обеспечения Linux от 4.0 до 4.14.331 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.300 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.262 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.141 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.65 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.4 включительно
АО "НППКТ" ОСОН ОСнова Оnyx до 2.10
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.14.331 включительно
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://kernel.dance/e2b706c691905fe78468c361aaabc719d0a496f1
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.332
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.301
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.263
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.203
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.142
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.66
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.5
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226
Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для ОС Аврора:
https://cve.omp.ru/bb25402
Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6601-1
https://ubuntu.com/security/notices/USN-6602-1
https://ubuntu.com/security/notices/USN-6603-1
https://ubuntu.com/security/notices/USN-6604-1
https://ubuntu.com/security/notices/USN-6604-2
https://ubuntu.com/security/notices/USN-6605-1
https://ubuntu.com/security/notices/USN-6605-2
https://ubuntu.com/security/notices/USN-6607-1
https://ubuntu.com/security/notices/USN-6608-1
https://ubuntu.com/security/notices/USN-6608-2
https://ubuntu.com/security/notices/USN-6609-1
https://ubuntu.com/security/notices/USN-6609-2
https://ubuntu.com/security/notices/USN-6609-3
https://ubuntu.com/security/notices/USN-6628-1
https://ubuntu.com/security/notices/USN-6628-2
https://ubuntu.com/security/notices/USN-6635-1
https://ubuntu.com/security/notices/USN-6639-1
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-181224/?sphrase_id=612586
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00026
Низкий
7 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
почти 2 года назад
A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation. A race condition can be exploited to cause a timer be mistakenly registered on a RCU read locked object which is freed by another thread. We recommend upgrading past commit e2b706c691905fe78468c361aaabc719d0a496f1.
CVSS3: 7
redhat
почти 2 года назад
A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation. A race condition can be exploited to cause a timer be mistakenly registered on a RCU read locked object which is freed by another thread. We recommend upgrading past commit e2b706c691905fe78468c361aaabc719d0a496f1.
CVSS3: 7.8
nvd
почти 2 года назад
A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation. A race condition can be exploited to cause a timer be mistakenly registered on a RCU read locked object which is freed by another thread. We recommend upgrading past commit e2b706c691905fe78468c361aaabc719d0a496f1.
EPSS
Процентиль: 6%
0.00026
Низкий
7 High
CVSS3
6 Medium
CVSS2