BDU:2024-09778

Опубликовано: 09 окт. 2024

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции ksmbd_expire_session() в модуле fs/smb/server/mgmt/user_session.c реализации сетевого протокола SMB (Server Message Block) внутриядерного CIFS/SMB3-сервера ksmbd ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.8 (Astra Linux Special Edition)

от 6.2 до 6.6.57 включительно (Linux)

от 6.7 до 6.11.4 включительно (Linux)

от 5.16 до 6.1.113 включительно (Linux)

от 5.15 до 5.15.170 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 4.0 до 6.1.113 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.57 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.4 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.113 включительно

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.170 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/7aa8804c0b67b3cb263a472d17f2cb50d7f1a930

https://git.kernel.org/stable/c/0f62358ce85b2d4c949ef1b648be01b29cec667a

https://git.kernel.org/stable/c/5511999e9615e4318e9142d23b29bd1597befc08

https://git.kernel.org/stable/c/7aa8804c0b67b3cb263a472d17f2cb50d7f1a930

https://git.kernel.org/stable/c/a9839c37fd813b432988f58a9d9dd59253d3eb2c

https://git.kernel.org/stable/c/ee371898b53a9b9b51c02d22a8c31bfb86d45f0d

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.171

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.114

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.5

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.58

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-50086

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-140325/?sphrase_id=811537

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50086
CVE

EPSS

Процентиль: 7%

0.0003

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2024-50086

CVSS3: 7

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix user-after-free from session log off There is racy issue between smb2 session log off and smb2 session setup. It will cause user-after-free from session log off. This add session_lock when setting SMB2_SESSION_EXPIRED and referece count to session struct not to free session while it is being used.

CVE-2024-50086

CVSS3: 7

redhat

8 месяцев назад

CVE-2024-50086

CVSS3: 7

nvd

8 месяцев назад

CVE-2024-50086

CVSS3: 7

msrc

5 месяцев назад

Описание отсутствует

CVE-2024-50086

CVSS3: 7

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: k ...

EPSS

Процентиль: 7%

0.0003

Низкий

7 High

CVSS3

6 Medium

CVSS2