BDU:2024-00636

Опубликовано: 04 окт. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции tipc_crypto_key_revoke модуля net/tipc/crypto.c ядра операционной системы Linux связана с возникновением взаимной блокировки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

РЕД ОС

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

от 5.5 до 5.10.197 включительно (Linux)

от 5.11 до 5.15.134 включительно (Linux)

от 5.16 до 6.1.56 включительно (Linux)

от 6.2 до 6.5.6 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.197 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.134 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.56 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.5.6 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.135

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.57

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.7

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-0641

https://bugzilla.redhat.com/show_bug.cgi?id=2258757

Для ОС Astra Linux:

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-2404251/?sphrase_id=911049

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0641
CVE

EPSS

Процентиль: 0%

0.00007

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20250424-01

CVSS3: 7.8

redos

около 2 месяцев назад

Множественные уязвимости kernel-lt

CVE-2024-0641

CVSS3: 5.5

ubuntu

больше 1 года назад

A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

CVE-2024-0641

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2024-0641

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2024-0641

CVSS3: 5.5

debian

больше 1 года назад

A denial of service vulnerability was found in tipc_crypto_key_revoke ...

EPSS

Процентиль: 0%

0.00007

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2