BDU:2024-06857

Опубликовано: 23 апр. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента thermal/drivers/tsens ядра операционной системы Linux связана с ошибкjq разыменования нулевого указателя compute_intercept_slope(), которая вызывается из calibrate_8960(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 6.9.0 до 6.9.2 включительно (Linux)

от 6.2 до 6.6.32 включительно (Linux)

от 5.16 до 6.1.92 включительно (Linux)

от 6.7 до 6.8.11 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

от 5.13 до 5.15.160 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 6.9.0 до 6.9.2 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.32 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.92 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.11 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.13 до 5.15.160 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/linus/d998ddc86a27c92140b9f7984ff41e3d1d07a48f

https://git.kernel.org/stable/c/06d17744b77bc6cb29a6c785f4fad8c4163ee653

https://git.kernel.org/stable/c/11c731386ed82053c2759b6fea1a82ae946e5e0f

https://git.kernel.org/stable/c/27600e0c5272a262b0903e35ae1df37d33c5c1ad

https://git.kernel.org/stable/c/2d5ca6e4a2872e92a32fdfd87e04dd7d3ced7278

https://git.kernel.org/stable/c/d998ddc86a27c92140b9f7984ff41e3d1d07a48f

https://git.kernel.org/stable/c/fcf5f1b5f308f2eb422f6aca55d295b25890906b

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.161

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.93

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.3

https://lore.kernel.org/linux-cve-announce/2024061957-CVE-2024-38571-fbe7@gregkh/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Astra Linux:

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38571
CVE

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-38571

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: thermal/drivers/tsens: Fix null pointer dereference compute_intercept_slope() is called from calibrate_8960() (in tsens-8960.c) as compute_intercept_slope(priv, p1, NULL, ONE_PT_CALIB) which lead to null pointer dereference (if DEBUG or DYNAMIC_DEBUG set). Fix this bug by adding null pointer check. Found by Linux Verification Center (linuxtesting.org) with SVACE.

CVE-2024-38571

CVSS3: 4.4

redhat

около 1 года назад

CVE-2024-38571

CVSS3: 5.5

nvd

около 1 года назад

CVE-2024-38571

CVSS3: 5.5

msrc

11 месяцев назад

Описание отсутствует

CVE-2024-38571

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: t ...

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2