BDU:2024-07744

Опубликовано: 02 мая 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции mt76_connac_mcu_add_nested_tlv() в модуле drivers/net/wireless/mediatek/mt76/mt76_connac_mcu.c драйвера MediaTek ядра операционной системы Linux связана с отсутствием инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Linux

ROSA Virtualization 3.0

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.97 включительно (Linux)

от 6.2 до 6.6.38 включительно (Linux)

от 6.7 до 6.9.8 включительно (Linux)

от 4.0 до 5.15.162 включительно (Linux)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.97 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.38 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.9.8 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.15.162 включительно

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/stable/c/22ea2a7f0b64d323625950414a4496520fb33657

https://git.kernel.org/stable/c/64f86337ccfe77fe3be5a9356b0dabde23fbb074

https://git.kernel.org/stable/c/7f819a2f4fbc510e088b49c79addcf1734503578

https://git.kernel.org/stable/c/dc7f14d00d0c4c21898f3504607f4a31079065a2

https://git.kernel.org/stable/c/ff6b26be13032c5fbd6b6a0b24358f8eaac4f3af

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.163

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.98

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.39

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-42225

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-42225

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42225
CVE

EPSS

Процентиль: 36%

0.00143

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-42225

CVSS3: 7.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: replace skb_put with skb_put_zero Avoid potentially reusing uninitialized data

CVE-2024-42225

CVSS3: 4.8

redhat

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: replace skb_put with skb_put_zero Avoid potentially reusing uninitialized data

CVE-2024-42225

CVSS3: 7.5

nvd

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: replace skb_put with skb_put_zero Avoid potentially reusing uninitialized data

CVE-2024-42225

CVSS3: 7.5

msrc

10 месяцев назад

Описание отсутствует

CVE-2024-42225

CVSS3: 7.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 36%

0.00143

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2