BDU:2024-08128

Опубликовано: 07 июл. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

Описание

Уязвимость функции store_temp_offset() в модуле drivers/hwmon/nct6775-core.c драйвера hwmon ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

от 5.11 до 5.15.166 включительно (Linux)

от 4.20 до 5.4.283 включительно (Linux)

от 5.5 до 5.10.225 включительно (Linux)

от 5.16 до 6.1.109 включительно (Linux)

от 6.2 до 6.6.50 включительно (Linux)

от 6.7 до 6.10.9 включительно (Linux)

от 3.10 до 4.19.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.166 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.321 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.283 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.225 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.109 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.50 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.9 включительно

Сообщество свободного программного обеспечения Linux от 3.10 до 4.19.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d6035c55fa9afefc23f85f57eff1d4a1d82c5b10

https://git.kernel.org/stable/c/0c23e18cef20b989a9fd7cb0a745e1259b969159

https://git.kernel.org/stable/c/996221b030995cc5f5baa4a642201d64b62a17cd

https://git.kernel.org/stable/c/298a55f11edd811f2189b74eb8f53dee34d4f14c

https://git.kernel.org/stable/c/2f695544084a559f181cafdfd3f864c5ff9dd1db

https://git.kernel.org/stable/c/02bb3b4c7d5695ff4be01e0f55676bba49df435e

https://git.kernel.org/stable/c/0403e10bf0824bf0ec2bb135d4cf1c0cc3bf4bf0

https://git.kernel.org/stable/c/8a1e958e26640ce015abdbb75c8896301b9bf398

https://lore.kernel.org/linux-cve-announce/2024091841-CVE-2024-46757-4fbb@gregkh/

https://git.kernel.org/linus/0403e10bf0824bf0ec2bb135d4cf1c0cc3bf4bf0

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46757

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-46757

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46757
CVE

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-46757

CVSS3: 7.8

redhat

9 месяцев назад

[REJECTED CVE] In the Linux kernel, the following vulnerability has been resolved: hwmon: (nct6775-core) Fix underflows seen when writing limit attributes DIV_ROUND_CLOSEST() after kstrtol() results in an underflow if a large negative number such as -9223372036854775808 is provided by the user. Fix it by reordering clamp_val() and DIV_ROUND_CLOSEST() operations.

CVE-2024-46757

nvd

9 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-46757

msrc

8 месяцев назад

Описание отсутствует

GHSA-vh32-2cmq-5xpc

CVSS3: 7.8

github

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: hwmon: (nct6775-core) Fix underflows seen when writing limit attributes DIV_ROUND_CLOSEST() after kstrtol() results in an underflow if a large negative number such as -9223372036854775808 is provided by the user. Fix it by reordering clamp_val() and DIV_ROUND_CLOSEST() operations.

ROS-20250210-01

CVSS3: 8.8

redos

4 месяца назад

Множественные уязвимости kernel-lt

7.8 High

CVSS3

6.8 Medium

CVSS2