BDU:2024-01197

Опубликовано: 04 фев. 2024

Источник: fstec

CVSS3: 6.3

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции xc4000_get_frequency() в модуле drivers/media/tuners/xc4000.c драйвера ТВ тюнера Xceive XC4000 ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

от 5.16 до 6.1.83 включительно (Linux)

от 6.2 до 6.6.23 включительно (Linux)

от 6.7.0 до 6.7.11 включительно (Linux)

от 6.8.0 до 6.8.2 включительно (Linux)

от 5.11 до 5.15.153 включительно (Linux)

от 4.20 до 5.4.273 включительно (Linux)

от 5.5 до 5.10.214 включительно (Linux)

от 4.0 до 4.19.311 включительно (Linux)

до 2.10.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.83 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.23 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.11 включительно

Сообщество свободного программного обеспечения Linux от 6.8.0 до 6.8.2 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.153 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.273 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.214 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.311 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- временно до появления исправления отказаться от использования ТВ тюнеров Xceive XC4000;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.312

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.215

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.154

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.274

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.84

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-24861
CVE

EPSS

Процентиль: 7%

0.00028

Низкий

6.3 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-24861

CVSS3: 3.3

ubuntu

около 2 лет назад

A race condition was found in the Linux kernel's media/xc4000 device driver in xc4000 xc4000_get_frequency() function. This can result in return value overflow issue, possibly leading to malfunction or denial of service issue.

CVE-2024-24861

CVSS3: 3.3

nvd

около 2 лет назад

CVE-2024-24861

CVSS3: 6.3

msrc

больше 1 года назад

Race condition vulnerability in Linux kernel media/xc4000 xc4000_get_frequency()

CVE-2024-24861

CVSS3: 3.3

debian

около 2 лет назад

A race condition was found in the Linux kernel's media/xc4000 device d ...

GHSA-cvpw-2w45-gm65

CVSS3: 3.3

github

около 2 лет назад

EPSS

Процентиль: 7%

0.00028

Низкий

6.3 Medium

CVSS3

3.8 Low

CVSS2