BDU:2024-06062

Опубликовано: 23 апр. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции amdgpu_mes_remove_ring() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_mes.c драйвера amdgpu ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ROSA Virtualization 3.0

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

от 6.2 до 6.6.32 включительно (Linux)

от 6.7 до 6.8.11 включительно (Linux)

от 5.19 до 6.1.92 включительно (Linux)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.32 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.11 включительно

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.92 включительно

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/948255282074d9367e01908b3f5dcf8c10fc9c3d

https://git.kernel.org/stable/c/39cfce75168c11421d70b8c0c65f6133edccb82a

https://git.kernel.org/stable/c/70b1bf6d9edc8692d241f59a65f073aec6d501de

https://git.kernel.org/stable/c/0f98c144c15c8fc0f3176c994bd4e727ef718a5c

https://git.kernel.org/linus/948255282074d9367e01908b3f5dcf8c10fc9c3d

https://lore.kernel.org/linux-cve-announce/2024061948-CVE-2024-38581-592d@gregkh/

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.93

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.12

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-38581

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-38581

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38581
CVE

EPSS

Процентиль: 11%

0.00039

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-38581

CVSS3: 7.8

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/mes: fix use-after-free issue Delete fence fallback timer to fix the ramdom use-after-free issue. v2: move to amdgpu_mes.c

CVE-2024-38581

CVSS3: 7

redhat

около 1 года назад

CVE-2024-38581

CVSS3: 7.8

nvd

около 1 года назад

CVE-2024-38581

CVSS3: 7.8

msrc

9 месяцев назад

Описание отсутствует

CVE-2024-38581

CVSS3: 7.8

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 11%

0.00039

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2