BDU:2024-01034

Опубликовано: 30 янв. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость модуля net/bluetooth/af_bluetooth.c драйвера bluetooth ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Открытая мобильная платформа»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОС Аврора

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 6.2 до 6.6.8 включительно (Linux)

от 4.0 до 5.10.205 включительно (Linux)

от 5.11 до 5.15.145 включительно (Linux)

от 5.16 до 6.1.69 включительно (Linux)

до 5.1.4 включительно (ОС Аврора)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.8 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.10.205 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.145 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.69 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- до появления исправления отказаться от использования драйвера bluetooth;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение удаленного доступа к операционной системе недоверенных пользователей (SSH и проч.);

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей;

- использование систем управления доступом (таких, как SELinux, AppArmor и проч.).

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.206

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.146

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.70

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-21803

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21803
CVE

EPSS

Процентиль: 9%

0.00033

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-21803

CVSS3: 3.5

ubuntu

около 2 лет назад

Use After Free vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (bluetooth modules) allows Local Execution of Code. This vulnerability is associated with program files https://gitee.Com/anolis/cloud-kernel/blob/devel-5.10/net/bluetooth/af_bluetooth.C. This issue affects Linux kernel: from v2.6.12-rc2 before v6.8-rc1.

CVE-2024-21803

CVSS3: 7

redhat

около 2 лет назад

CVE-2024-21803

CVSS3: 3.5

nvd

около 2 лет назад

CVE-2024-21803

CVSS3: 7.8

msrc

больше 1 года назад

Possible UAF in bt_accept_poll in Linux kernel

CVE-2024-21803

CVSS3: 3.5

debian

около 2 лет назад

Use After Free vulnerability in Linux Linux kernel kernel on Linux, x8 ...

EPSS

Процентиль: 9%

0.00033

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2