BDU:2024-01832

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции i801_block_transaction_by_block() в модуле drivers/i2c/busses/i2c-i801.c драйвера шины I2C ядра операционной системы Linux связана с некорректной работой с буфером. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

Альт 8 СП

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.3 (РЕД ОС)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 6.7.0 до 6.7.5 включительно (Linux)

от 5.5 до 5.10.209 включительно (Linux)

от 5.11 до 5.15.148 включительно (Linux)

от 5.16 до 6.1.78 включительно (Linux)

от 6.2 до 6.6.17 включительно (Linux)

от 5.3 до 5.4.268 включительно (Linux)

до 2.10.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.5 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.209 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.148 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.78 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.17 включительно

Сообщество свободного программного обеспечения Linux от 5.3 до 5.4.268 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/c1c9d0f6f7f1dbf29db996bd8e166242843a5f21

https://git.kernel.org/stable/c/d074d5ff5ae77b18300e5079c6bda6342a4d44b7

https://git.kernel.org/stable/c/7a14b8a477b88607d157c24aeb23e7389ec3319f

https://git.kernel.org/stable/c/1f8d0691c50581ba6043f009ec9e8b9f78f09d5a

https://git.kernel.org/stable/c/491528935c9c48bf341d8b40eabc6c4fc5df6f2c

https://git.kernel.org/stable/c/6be99c51829b24c914cef5bff6164877178e84d9

https://git.kernel.org/stable/c/609c7c1cc976e740d0fed4dbeec688b3ecb5dce2

https://git.kernel.org/stable/c/c1c9d0f6f7f1dbf29db996bd8e166242843a5f21

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.269

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.210

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.149

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26593
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-26593

CVSS3: 7.1

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i2c: i801: Fix block process call transactions According to the Intel datasheets, software must reset the block buffer index twice for block process call transactions: once before writing the outgoing data to the buffer, and once again before reading the incoming data from the buffer. The driver is currently missing the second reset, causing the wrong portion of the block buffer to be read.

CVE-2024-26593

CVSS3: 4.4

redhat

больше 1 года назад

CVE-2024-26593

CVSS3: 7.1

nvd

больше 1 года назад

CVE-2024-26593

CVSS3: 7.1

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

ROS-20240813-02

CVSS3: 7.8

redos

10 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 1%

0.0001

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2