BDU:2024-03669

Опубликовано: 22 фев. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

Описание

Уязвимость функции btrfs_use_block_rsv() в модуле fs/btrfs/block-rsv.c файловой системы btrfs ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

от 6.2 до 6.6.22 включительно (Linux)

от 6.7.0 до 6.7.10 включительно (Linux)

от 4.0 до 5.4.272 включительно (Linux)

от 5.5 до 6.1.82 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.22 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.272 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 6.1.82 включительно

АО «НППКТ» ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7e9422d35d574b646269ca46010a835ca074b310

https://git.kernel.org/stable/c/f6d4d29a12655b42a13cec038c2902bb7efc50ed

https://git.kernel.org/stable/c/c7bb26b847e5b97814f522686068c5628e2b3646

https://git.kernel.org/stable/c/ab1be3f1aa7799f99155488c28eacaef65eb68fb

https://git.kernel.org/stable/c/2daa2a8e895e6dc2395f8628c011bcf1e019040d

https://git.kernel.org/linus/c7bb26b847e5b97814f522686068c5628e2b3646

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.273

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-20102025/?sphrase_id=1328037

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26904
CVE

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-26904

ubuntu

больше 2 лет назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26904

CVSS3: 2.5

redhat

больше 2 лет назад

A flaw was found in the Linux kernel's Btrfs file system. A race condition occurs in the btrfs_use_block_rsv() function when reading the size of a block reserve without acquiring the appropriate lock. A local user could exploit this flaw during concurrent file system operations to cause inconsistent memory states, potentially leading to a denial of service (DoS).

CVE-2024-26904

nvd

больше 2 лет назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26904

msrc

больше 2 лет назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

ROS-20251020-09

CVSS3: 7.8

redos

около 1 года назад

Множественные уязвимости kernel-lt

5.5 Medium

CVSS3

4.6 Medium

CVSS2