BDU:2024-08085

Опубликовано: 07 июл. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции adc128_in_store() в модуле drivers/hwmon/adc128d818.c драйвера hwmon ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Red Hat Enterprise Linux

АЛЬТ СП 10

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

от 5.11 до 5.15.166 включительно (Linux)

от 4.20 до 5.4.283 включительно (Linux)

от 5.5 до 5.10.225 включительно (Linux)

от 5.16 до 6.1.109 включительно (Linux)

от 6.2 до 6.6.50 включительно (Linux)

от 6.7 до 6.10.9 включительно (Linux)

от 3.15 до 4.19.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.166 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.321 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.283 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.225 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.109 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.50 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.9 включительно

Сообщество свободного программного обеспечения Linux от 3.15 до 4.19.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6891b11a0c6227ca7ed15786928a07b1c0e4d4af

https://git.kernel.org/stable/c/f7f5101af5b47a331cdbfa42ba64c507b47dd1fe

https://git.kernel.org/stable/c/05419d0056dcf7088687e561bb583cc06deba777

https://git.kernel.org/stable/c/2a3add62f183459a057336381ef3a896da01ce38

https://git.kernel.org/stable/c/7645d783df23878342d5d8d22030c3861d2d5426

https://git.kernel.org/stable/c/8cad724c8537fe3e0da8004646abc00290adae40

https://git.kernel.org/stable/c/b0bdb43852bf7f55ba02f0cbf00b4ea7ca897bff

https://git.kernel.org/stable/c/019ef2d396363ecddc46e826153a842f8603799b

https://lore.kernel.org/linux-cve-announce/2024091841-CVE-2024-46759-9b86@gregkh/

https://git.kernel.org/linus/8cad724c8537fe3e0da8004646abc00290adae40

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46759

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-46759

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-46759

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46759
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-46759

CVSS3: 7.8

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: hwmon: (adc128d818) Fix underflows seen when writing limit attributes DIV_ROUND_CLOSEST() after kstrtol() results in an underflow if a large negative number such as -9223372036854775808 is provided by the user. Fix it by reordering clamp_val() and DIV_ROUND_CLOSEST() operations.

CVE-2024-46759

CVSS3: 4.4

redhat

9 месяцев назад

CVE-2024-46759

CVSS3: 7.8

nvd

9 месяцев назад

CVE-2024-46759

CVSS3: 7.8

msrc

8 месяцев назад

Описание отсутствует

CVE-2024-46759

CVSS3: 7.8

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: h ...

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2