BDU:2024-07748

Опубликовано: 08 мая 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции mpi3mr_sas_port_add() в модуле drivers/scsi/mpi3mr/mpi3mr_transport.c драйвера устройств Broadcom MPI3 ядра операционной системы Linux связана с отсутствием проверки допустимых значений. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

от 6.2 до 6.6.38 включительно (Linux)

от 6.7 до 6.9.8 включительно (Linux)

от 6.1.0 до 6.1.97 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.38 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.9.8 включительно

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.97 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/stable/c/3668651def2c1622904e58b0280ee93121f2b10b

https://git.kernel.org/stable/c/586b41060113ae43032ec6c4a16d518cef5da6e0

https://git.kernel.org/stable/c/b869ec89d2ee923d46608b76e54c006680c9b4df

https://git.kernel.org/stable/c/c8707901b53a48106d7501bdbd0350cefaefa4cf

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.98

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.39

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-42159

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-42159

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42159
CVE

EPSS

Процентиль: 11%

0.00039

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-42159

CVSS3: 7.8

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Sanitise num_phys Information is stored in mr_sas_port->phy_mask, values larger then size of this field shouldn't be allowed.

CVE-2024-42159

CVSS3: 7.3

redhat

11 месяцев назад

CVE-2024-42159

CVSS3: 7.8

nvd

11 месяцев назад

CVE-2024-42159

CVSS3: 7.8

msrc

10 месяцев назад

Описание отсутствует

CVE-2024-42159

CVSS3: 7.8

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 11%

0.00039

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2