BDU:2024-03635

Опубликовано: 26 мар. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции do_zone_finish() в модуле fs/btrfs/zoned.c файловой системы btrfs ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Linux

ОС Аврора

Версия ПО

от 2.6.12 до 6.8.2 включительно (Linux)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.0 до 6.8.2 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/34ca809e055eca5cfe63d9c7efbf80b7c21b4e57

https://git.kernel.org/stable/c/1ec17ef59168a1a6f1105f5dc517f783839a5302

https://lore.kernel.org/linux-cve-announce/2024050125-CVE-2024-26944-598c@gregkh/

https://git.kernel.org/linus/1ec17ef59168a1a6f1105f5dc517f783839a5302

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.3

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26944
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-26944

CVSS3: 7.8

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: btrfs: zoned: fix use-after-free in do_zone_finish() Shinichiro reported the following use-after-free triggered by the device replace operation in fstests btrfs/070. BTRFS info (device nullb1): scrub: finished on devid 1 with status: 0 ================================================================== BUG: KASAN: slab-use-after-free in do_zone_finish+0x91a/0xb90 [btrfs] Read of size 8 at addr ffff8881543c8060 by task btrfs-cleaner/3494007 CPU: 0 PID: 3494007 Comm: btrfs-cleaner Tainted: G W 6.8.0-rc5-kts #1 Hardware name: Supermicro Super Server/X11SPi-TF, BIOS 3.3 02/21/2020 Call Trace: <TASK> dump_stack_lvl+0x5b/0x90 print_report+0xcf/0x670 ? __virt_addr_valid+0x200/0x3e0 kasan_report+0xd8/0x110 ? do_zone_finish+0x91a/0xb90 [btrfs] ? do_zone_finish+0x91a/0xb90 [btrfs] do_zone_finish+0x91a/0xb90 [btrfs] btrfs_delete_unused_bgs+0x5e1/0x1750 [btrfs] ? __pfx_btrfs_delete_unused_bgs+0x10/0x10 [btrfs] ? btrfs_put...

CVE-2024-26944

CVSS3: 5.5

redhat

почти 2 года назад

CVE-2024-26944

CVSS3: 7.8

nvd

почти 2 года назад

CVE-2024-26944

CVSS3: 7.8

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-phc9-mf56-r5f6

CVSS3: 7.8

github

почти 2 года назад

EPSS

Процентиль: 1%

0.00012

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2