BDU:2024-08540

Опубликовано: 20 авг. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции ta_if_load_debugfs_write() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_psp_ta.c драйвера amdgpu ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition для «Эльбрус»

Debian GNU/Linux

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

от 6.2 до 6.6.47 включительно (Linux)

от 6.7 до 6.10.6 включительно (Linux)

от 5.19 до 6.1.106 включительно (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.47 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.6 включительно

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.106 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1ad

https://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2a

https://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19

https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220f

https://lore.kernel.org/linux-cve-announce/2024090443-CVE-2024-44977-7f6b@gregkh/

https://git.kernel.org/linus/c99769bceab4ecb6a067b9af11f9db281eea3e2a

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.107

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.48

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.7

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-44977

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-44977

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- минимизация пользовательских привилегий;

- включение функции безопасной загрузки в уязвимой операционной системе;

- принудительная смена паролей пользователей;

- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости.

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-44977
CVE

EPSS

Процентиль: 2%

0.00013

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260112-7383

CVSS3: 7.8

redos

4 дня назад

Уязвимость kernel-lt

CVE-2024-44977

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Validate TA binary size Add TA binary size validation to avoid OOB write. (cherry picked from commit c0a04e3570d72aaf090962156ad085e37c62e442)

CVE-2024-44977

CVSS3: 6.7

redhat

больше 1 года назад

CVE-2024-44977

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2024-44977

CVSS3: 7.8

msrc

около 1 года назад

drm/amdgpu: Validate TA binary size

EPSS

Процентиль: 2%

0.00013

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2