BDU:2024-04558

Опубликовано: 09 мар. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

Описание

Уязвимость функции xs_tcp_tls_setup_socket() в модуле net/sunrpc/xprtsock.c реализации протокола RPC ядра операционной системы Linux связана с отсутствием обработчика RPC запросов stat. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Linux

Astra Linux Special Edition

Версия ПО

от 5.4.276 до 5.5 (Linux)

от 5.10.217 до 5.11 (Linux)

от 5.15.159 до 5.16 (Linux)

от 6.1.91 до 6.2 (Linux)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.4.276 до 5.5

Сообщество свободного программного обеспечения Linux от 5.10.217 до 5.11

Сообщество свободного программного обеспечения Linux от 5.15.159 до 5.16

Сообщество свободного программного обеспечения Linux от 6.1.91 до 6.2

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/9b332c72299f2ac284ab3d7c0301969b933e4ca1

https://git.kernel.org/stable/c/024f7744bd09cb2a47a0a96b9c8ad08109de99cc

https://git.kernel.org/stable/c/8e088a20dbe33919695a8082c0b32deb62d23b4a

https://lore.kernel.org/linux-cve-announce/2024053037-CVE-2024-36907-2e49@gregkh/

https://git.kernel.org/linus/8e088a20dbe33919695a8082c0b32deb62d23b4a

Для ОС Astra Linux Special Edition 1.8:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-36907
CVE

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-36907

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: add a missing rpc_stat for TCP TLS Commit 1548036ef120 ("nfs: make the rpc_stat per net namespace") added functionality to specify rpc_stats function but missed adding it to the TCP TLS functionality. As the result, mounting with xprtsec=tls lead to the following kernel oops. [ 128.984192] Unable to handle kernel NULL pointer dereference at virtual address 000000000000001c [ 128.985058] Mem abort info: [ 128.985372] ESR = 0x0000000096000004 [ 128.985709] EC = 0x25: DABT (current EL), IL = 32 bits [ 128.986176] SET = 0, FnV = 0 [ 128.986521] EA = 0, S1PTW = 0 [ 128.986804] FSC = 0x04: level 0 translation fault [ 128.987229] Data abort info: [ 128.987597] ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 [ 128.988169] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 128.988811] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 128.989302] user pgtable: 4k pages, 48-bit VAs, pgdp=0000000106c84000 [ 128.990048] [000000000000001c...