BDU:2024-03631

Опубликовано: 10 мар. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

Описание

Уязвимость функции qla2x00_els_dcmd_sp_free() в модуле drivers/scsi/qla2xxx/qla_iocb.c драйвера QLogic QLA2XXX ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

Наименование ПО

РЕД ОС

Linux

ROSA Virtualization 3.0

Версия ПО

7.3 (РЕД ОС)

до 5.15.154 (Linux)

6.9 rc1 (Linux)

от 5.16 до 6.1.84 (Linux)

от 6.2 до 6.6.24 (Linux)

от 6.7 до 6.7.12 (Linux)

от 6.8 до 6.8.3 (Linux)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux до 5.15.154

Сообщество свободного программного обеспечения Linux 6.9 rc1

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.84

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.24

Сообщество свободного программного обеспечения Linux от 6.7 до 6.7.12

Сообщество свободного программного обеспечения Linux от 6.8 до 6.8.3

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/b03e626bd6d3f0684f56ee1890d70fc9ca991c04

https://git.kernel.org/stable/c/282877633b25d67021a34169c5b5519b1d4ef65e

https://git.kernel.org/stable/c/f85af9f1aa5e2f53694a6cbe72010f754b5ff862

https://git.kernel.org/stable/c/9b43d2884b54d415caab48878b526dfe2ae9921b

https://git.kernel.org/stable/c/846fb9f112f618ec6ae181d8dae7961652574774

https://git.kernel.org/stable/c/82f522ae0d97119a43da53e0f729275691b9c525

https://lore.kernel.org/linux-cve-announce/2024050122-CVE-2024-26929-07f0@gregkh/

https://git.kernel.org/linus/82f522ae0d97119a43da53e0f729275691b9c525

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.154

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.84

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26929
CVE

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20240820-09

CVSS3: 7.8

redos

около 1 года назад

Множественные уязвимости kernel-lt

CVE-2024-26929

ubuntu

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26929

CVSS3: 5.5

redhat

больше 1 года назад

A flaw was found in the qla2xxx module in the Linux kernel. Under some conditions, the fcport can be freed twice due to a missing check of whether fcport is allocated, causing a double free and a system crash, resulting in a denial of service.

CVE-2024-26929

nvd

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26929

msrc

9 месяцев назад

Описание отсутствует

7.8 High

CVSS3

6.8 Medium

CVSS2