BDU:2024-01190

Опубликовано: 03 июл. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции snd_hdac_regmap_sync() в модуле sound/hda/hdac_regmap.c драйвера High-Definition Audio (HDA) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 6.2 до 6.4.11 включительно (Linux)

от 5.16 до 6.1.46 включительно (Linux)

от 5.11 до 5.15.127 включительно (Linux)

от 5.4.43 до 5.4.254 включительно (Linux)

от 5.6 до 5.10.191 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.11 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.46 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.191 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.127 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.254 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.192

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.128

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.255

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.47

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.12

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23196
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

5.3 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-23196

CVSS3: 5.3

ubuntu

около 2 лет назад

A race condition was found in the Linux kernel's sound/hda device driver in snd_hdac_regmap_sync() function. This can result in a null pointer dereference issue, possibly leading to a kernel panic or denial of service issue.

CVE-2024-23196

CVSS3: 4.7

redhat

около 2 лет назад

CVE-2024-23196

CVSS3: 5.3

nvd

около 2 лет назад

CVE-2024-23196

CVSS3: 5.3

debian

около 2 лет назад

A race condition was found in the Linux kernel's sound/hda device dri ...

GHSA-gm68-3cj6-qp9p

CVSS3: 5.3

github

около 2 лет назад

EPSS

Процентиль: 3%

0.00016

Низкий

5.3 Medium

CVSS3

3.8 Low

CVSS2