BDU:2024-04549

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции orangefs_mount() в модуле fs/orangefs/super.c файловой системы orangefs ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

от 5.16 до 6.1.85 включительно (Linux)

от 6.2 до 6.6.26 включительно (Linux)

от 6.7 до 6.8.5 включительно (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.85 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.26 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.5 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/2e2177f94c0e0bc41323d7b6975a5f4820ed347e

https://git.kernel.org/stable/c/214a6c4a28c11d67044e6cf3a0ab415050d9f03a

https://git.kernel.org/stable/c/b972e8ac3f44f693127a2806031962d100dfc4d1

https://git.kernel.org/stable/c/9bf93dcfc453fae192fe5d7874b89699e8f800ac

https://lore.kernel.org/linux-cve-announce/2024053013-CVE-2024-36023-0202@gregkh/

https://git.kernel.org/linus/9bf93dcfc453fae192fe5d7874b89699e8f800ac

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.86

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.27

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.6

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-23102025-1/?sphrase_id=1328733

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-36023
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-36023

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Julia Lawall reported this null pointer dereference, this should fix it.

CVE-2024-36023

CVSS3: 5.5

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Julia Lawall reported this null pointer dereference, this should fix it.

CVE-2024-36023

CVSS3: 5.5

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Julia Lawall reported this null pointer dereference, this should fix it.

CVE-2024-36023

CVSS3: 5.5

msrc

больше 1 года назад

Описание отсутствует

CVE-2024-36023

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: J ...

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2