BDU:2024-03598

Опубликовано: 08 апр. 2024

Источник: fstec

CVSS3: 5.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Oracle Corp.

Novell Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Intel Corp.

The Linux Foundation

Joyent Inc.

АО "НППКТ"

ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux

Linux

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

Suse Linux Enterprise Server

Debian GNU/Linux

openSUSE Tumbleweed

Ubuntu

CPU Intel

openSUSE Leap Micro

Xen

SmartOS

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

7 (Linux)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

15.5 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

8 (Red Hat Enterprise Linux)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

11 SP4-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

12 SP2 (Suse Linux Enterprise Desktop)

12 SP2 (Suse Linux Enterprise Server)

15-LTSS (Suse Linux Enterprise Server)

- (openSUSE Tumbleweed)

20.04 LTS (Ubuntu)

11 SP4 (Suse Linux Enterprise Desktop)

12 SP4-ESPOS (Suse Linux Enterprise Server)

12 SP4-LTSS (Suse Linux Enterprise Server)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

15 SP1 (Suse Linux Enterprise Server)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4 (Suse Linux Enterprise Server)

15 SP2 (Suse Linux Enterprise Desktop)

15 SP4 (Suse Linux Enterprise Desktop)

15 (Suse Linux Enterprise Server)

15 SP2-BCL (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP2-LTSS (Suse Linux Enterprise Server)

8 (Linux)

15 SP1 (Suse Linux Enterprise Desktop)

15 (Suse Linux Enterprise Desktop)

- (CPU Intel)

5.3 (openSUSE Leap Micro)

15 SP3-LTSS (Suse Linux Enterprise Server)

11 SP4-LTSS-EXTREME-CORE (Suse Linux Enterprise Server)

15 SP3-BCL (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

5.4 (openSUSE Leap Micro)

5.5 (openSUSE Leap Micro)

15 SP4-LTSS (Suse Linux Enterprise Server)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15.6 (OpenSUSE Leap)

до 4.18.2 (Xen)

до 4.17.4 (Xen)

до 4.16.6 (Xen)

до 4.15.6 (Xen)

до 20240418 (SmartOS)

от 4.0 до 5.15.153 включительно (Linux)

от 6.2 до 6.6.25 включительно (Linux)

от 6.7 до 6.8.4 включительно (Linux)

от 5.16 до 6.1.84 включительно (Linux)

до 2.10.1 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Микропрограммный код

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Oracle Corp. Linux 7

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. OpenSUSE Leap 15.5

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 11 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. Suse Linux Enterprise Desktop 12 SP2

Novell Inc. Suse Linux Enterprise Server 12 SP2

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Novell Inc. openSUSE Tumbleweed -

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Desktop 11 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP2

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS

Oracle Corp. Linux 8

Novell Inc. Suse Linux Enterprise Desktop 15 SP1

Novell Inc. Suse Linux Enterprise Desktop 15

Novell Inc. openSUSE Leap Micro 5.3

Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS-EXTREME-CORE

Novell Inc. Suse Linux Enterprise Server 15 SP3-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Novell Inc. openSUSE Leap Micro 5.4

Novell Inc. openSUSE Leap Micro 5.5

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

Joyent Inc. SmartOS до 20240418

Сообщество свободного программного обеспечения Linux от 4.0 до 5.15.153 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.25 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.4 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.84 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.154

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2bb69f5fc72183e1c62547d900f560d0e9334925

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/admin-guide/kernel-parameters.txt?id=2bb69f5fc72183e1c62547d900f560d0e9334925#n6066

Для SmartOS:

обновление операционной системы до версии 20240418 и выше

Для Intel:

https://www.comss.ru/page.php?id=13388

Компенсирующие меры:

отключить непривилегированную функцию Extended Berkeley Packet Filter (eBPF), включить Enhanced Indirect Branch Restricted Speculation (eIBRS) и включить защиту выполнения в режиме супервизора (Supervisor Mode Execution Protection, SMEP)

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/linuxbulletinapr2024.html

Для Xen:

https://xenbits.xen.org/xsa/advisory-456.html

https://lists.xenproject.org/archives/html/xen-announce/2024-04/msg00004.html

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-2201

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-2201.html

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2024-2201

https://ubuntu.com/security/notices/USN-6765-1

https://ubuntu.com/security/notices/USN-6766-1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-2201

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для ОС Astra Linux:

обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-2201
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-2201

CVSS3: 4.7

ubuntu

6 месяцев назад

A cross-privilege Spectre v2 vulnerability allows attackers to bypass all deployed mitigations, including the recent Fine(IBT), and to leak arbitrary Linux kernel memory on Intel systems.

CVE-2024-2201

CVSS3: 4.7

redhat

около 1 года назад

A cross-privilege Spectre v2 vulnerability allows attackers to bypass all deployed mitigations, including the recent Fine(IBT), and to leak arbitrary Linux kernel memory on Intel systems.

CVE-2024-2201

CVSS3: 4.7

nvd

6 месяцев назад

A cross-privilege Spectre v2 vulnerability allows attackers to bypass all deployed mitigations, including the recent Fine(IBT), and to leak arbitrary Linux kernel memory on Intel systems.

CVE-2024-2201

CVSS3: 4.7

msrc

около 1 года назад

Intel: CVE-2024-2201 Branch History Injection

CVE-2024-2201

CVSS3: 4.7

debian

6 месяцев назад

A cross-privilege Spectre v2 vulnerability allows attackers to bypass ...

EPSS

Процентиль: 5%

0.00023

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2