BDU:2024-08996

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции scmi_optee_chan_free() в модуле drivers/firmware/arm_scmi/optee.c ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Canonical Ltd.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Ubuntu

Linux

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

от 6.2 до 6.6.53 включительно (Linux)

от 6.7 до 6.10.12 включительно (Linux)

от 6.11 до 6.11.1 включительно (Linux)

от 5.18 до 6.1.112 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.53 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.12 включительно

Сообщество свободного программного обеспечения Linux от 6.11 до 6.11.1 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 6.1.112 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6699567b0bbb378600a4dc0a1f929439a4e84a2c

https://git.kernel.org/stable/c/e98dba934b2fc587eafb83f47ad64d9053b18ae0

https://git.kernel.org/stable/c/d7f4fc2bc101e666da649605a9ece2bd42529c7a

https://git.kernel.org/stable/c/dc9543a4f2a5498a4a12d6d2427492a6f1a28056

https://git.kernel.org/stable/c/aef6ae124bb3cc12e34430fed91fbb7efd7a444d

https://git.kernel.org/linus/e98dba934b2fc587eafb83f47ad64d9053b18ae0

https://lore.kernel.org/linux-cve-announce/2024102153-CVE-2024-49853-b3ea@gregkh/

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.113

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.54

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.13

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-49853

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-49853

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-49853

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix double free in OPTEE transport Channels can be shared between protocols, avoid freeing the same channel descriptors twice when unloading the stack.

CVE-2024-49853

CVSS3: 7.8

redhat

8 месяцев назад

CVE-2024-49853

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2024-49853

CVSS3: 7.8

msrc

7 месяцев назад

Описание отсутствует

CVE-2024-49853

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2