BDU:2024-03668

Опубликовано: 03 апр. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cifs_debug_files_proc_show() в модуле fs/smb/client/cifs_debug.c подсистемы SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Linux

ОС Аврора

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 4.20 до 6.1.84 включительно (Linux)

от 6.2 до 6.6.25 включительно (Linux)

от 6.7 до 6.8.4 включительно (Linux)

до 5.1.4 включительно (ОС Аврора)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 4.20 до 6.1.84 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.25 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.4 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/229042314602db62559ecacba127067c22ee7b88

https://git.kernel.org/stable/c/a65f2b56334ba4dc30bd5ee9ce5b2691b973344d

https://git.kernel.org/stable/c/3402faf78b2516b0af1259baff50cc8453ef0bd1

https://git.kernel.org/stable/c/ca545b7f0823f19db0f1148d59bc5e1a56634502

https://lore.kernel.org/linux-cve-announce/2024042849-CVE-2024-26928-e543@gregkh/

https://git.kernel.org/linus/ca545b7f0823f19db0f1148d59bc5e1a56634502

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.85

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.26

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.5

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-20102025/?sphrase_id=1328037

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26928
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20251020-09

CVSS3: 7.8

redos

27 дней назад

Множественные уязвимости kernel-lt

CVE-2024-26928

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in cifs_debug_files_proc_show() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.

CVE-2024-26928

CVSS3: 5.6

redhat

больше 1 года назад

CVE-2024-26928

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2024-26928

CVSS3: 7.8

msrc

2 месяца назад

smb: client: fix potential UAF in cifs_debug_files_proc_show()

EPSS

Процентиль: 2%

0.00014

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2