BDU:2024-03669

Опубликовано: 22 фев. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

Описание

Уязвимость функции btrfs_use_block_rsv() в модуле fs/btrfs/block-rsv.c файловой системы btrfs ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

от 6.2 до 6.6.22 включительно (Linux)

от 6.7.0 до 6.7.10 включительно (Linux)

от 4.0 до 5.4.272 включительно (Linux)

от 5.5 до 6.1.82 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.22 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.272 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 6.1.82 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7e9422d35d574b646269ca46010a835ca074b310

https://git.kernel.org/stable/c/f6d4d29a12655b42a13cec038c2902bb7efc50ed

https://git.kernel.org/stable/c/c7bb26b847e5b97814f522686068c5628e2b3646

https://git.kernel.org/stable/c/ab1be3f1aa7799f99155488c28eacaef65eb68fb

https://git.kernel.org/stable/c/2daa2a8e895e6dc2395f8628c011bcf1e019040d

https://git.kernel.org/linus/c7bb26b847e5b97814f522686068c5628e2b3646

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.273

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-20102025/?sphrase_id=1328037

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26904
CVE

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20251020-09

CVSS3: 7.8

redos

27 дней назад

Множественные уязвимости kernel-lt

CVE-2024-26904

ubuntu

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26904

CVSS3: 5.5

redhat

больше 1 года назад

A data race vulnerability in the `btrfs_use_block_rsv()` function in the Linux kernel's btrfs filesystem code has been resolved. This issue led to inconsistent block reserve management, potentially causing data corruption or other filesystem errors.

CVE-2024-26904

nvd

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-26904

msrc

больше 1 года назад

Описание отсутствует

5.5 Medium

CVSS3

4.6 Medium

CVSS2