BDU:2024-06060

Опубликовано: 04 мая 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции stm_register_device() в модуле drivers/hwtracing/stm/core.c драйвера трассировки System Trace Module (STM) ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

ROSA Virtualization 3.0

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

от 4.4.178 до 4.5 (Linux)

от 6.7 до 6.9.3 включительно (Linux)

от 6.2 до 6.6.32 включительно (Linux)

от 5.11 до 5.15.160 включительно (Linux)

от 5.16 до 6.1.92 включительно (Linux)

от 4.20 до 5.4.277 включительно (Linux)

от 5.5 до 5.10.218 включительно (Linux)

от 4.7 до 4.19.315 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 4.4.178 до 4.5

Сообщество свободного программного обеспечения Linux от 6.7 до 6.9.3 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.32 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.160 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.92 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.277 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.218 включительно

Сообщество свободного программного обеспечения Linux от 4.7 до 4.19.315 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/3df463865ba42b8f88a590326f4c9ea17a1ce459

https://git.kernel.org/stable/c/6cc30ef8eb6d8f8d6df43152264bbf8835d99931

https://git.kernel.org/stable/c/a0450d3f38e7c6c0a7c0afd4182976ee15573695

https://git.kernel.org/stable/c/713fc00c571dde4af3db2dbd5d1b0eadc327817b

https://git.kernel.org/stable/c/7419df1acffbcc90037f6b5a2823e81389659b36

https://git.kernel.org/stable/c/4bfd48bb6e62512b9c392c5002c11e1e3b18d247

https://git.kernel.org/stable/c/370c480410f60b90ba3e96abe73ead21ec827b20

https://git.kernel.org/stable/c/d782a2db8f7ac49c33b9ca3e835500a28667d1be

https://git.kernel.org/stable/c/3df463865ba42b8f88a590326f4c9ea17a1ce459

https://lore.kernel.org/linux-cve-announce/2024062140-CVE-2024-38627-9b57@gregkh/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.316

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.278

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.219

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.161

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.93

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-38627

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-38627

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38627
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-38627

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: stm class: Fix a double free in stm_register_device() The put_device(&stm->dev) call will trigger stm_device_release() which frees "stm" so the vfree(stm) on the next line is a double free.

CVE-2024-38627

CVSS3: 5.6

redhat

больше 1 года назад

CVE-2024-38627

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2024-38627

CVSS3: 7.8

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-84x6-2366-7jjm

CVSS3: 7.8

github

больше 1 года назад

EPSS

Процентиль: 4%

0.00022

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2