BDU:2024-06895

Опубликовано: 02 фев. 2024

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость компонента drivers/net/wireless/intel/iwlwifi/iwl-dbg-tlv.c ядра операционной системы Linux связана с недостаточной обработкой форматной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

от 5.5 до 5.10.213 включительно (Linux)

от 5.11 до 5.15.152 включительно (Linux)

от 5.16 до 6.1.82 включительно (Linux)

от 6.2 до 6.6.22 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

от 6.7 до 6.7.10 включительно (Linux)

от 6.8 до 6.8.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.213 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.152 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.82 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.22 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 6.8.0 до 6.8.1 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Для Linux:

использование рекомендаций производителя:

https://git.kernel.org/linus/ea1d166fae14e05d49ffb0ea9fcd4658f8d3dcea

https://git.kernel.org/stable/c/71d4186d470e9cda7cd1a0921b4afda737c6f641

https://git.kernel.org/stable/c/783d413f332a3ebec916664b366c28f58147f82c

https://git.kernel.org/stable/c/96aa40761673da045a7774f874487cdb50c6a2f7

https://git.kernel.org/stable/c/c855a1a5b7e3de57e6b1b29563113d5e3bfdb89a

https://git.kernel.org/stable/c/ea1d166fae14e05d49ffb0ea9fcd4658f8d3dcea

https://git.kernel.org/stable/c/fabe2db7de32a881e437ee69db32e0de785a6209

https://git.kernel.org/stable/c/fec14d1cdd92f340b9ba2bd220abf96f9609f2a9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.214

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.153

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

https://lore.kernel.org/linux-cve-announce/2024051718-CVE-2024-35845-65bd@gregkh/

Для Debian:

использование рекомендаций производителя:

https://security-tracker.debian.org/tracker/CVE-2024-35845

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-35845
CVE

EPSS

Процентиль: 75%

0.00944

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2024-35845

CVSS3: 9.1

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: dbg-tlv: ensure NUL termination The iwl_fw_ini_debug_info_tlv is used as a string, so we must ensure the string is terminated correctly before using it.

CVE-2024-35845

CVSS3: 4.4

redhat

около 1 года назад

CVE-2024-35845

CVSS3: 9.1

nvd

около 1 года назад

CVE-2024-35845

CVSS3: 9.1

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: w ...

ROS-20240927-07

CVSS3: 9.1

redos

9 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 75%

0.00944

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2