BDU:2024-09992

Опубликовано: 26 фев. 2024

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента ipv6 ядра операционной системы Linux связана с раскрытием информации в функции inet6_rtm_getaddr(). Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

18.04 ESM (Ubuntu)

9.2 Extended Update Support (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

от 5.11 до 5.15.150 включительно (Linux)

от 5.16 до 6.1.80 включительно (Linux)

от 6.2 до 6.6.20 включительно (Linux)

от 4.20 до 5.4.270 включительно (Linux)

от 5.5 до 5.10.211 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

от 6.7 до 6.7.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 18.04 ESM

Red Hat Inc. Red Hat Enterprise Linux 9.2 Extended Update Support

Canonical Ltd. Ubuntu 24.04 LTS

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Сообщество свободного программного обеспечения Linux 6.8 rc1

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.151

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.81

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.21

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.212

Сообщество свободного программного обеспечения Linux от 6.7 до 6.7.9

Сообщество свободного программного обеспечения Linux от 4.2 до 5.4.271

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024051703-CVE-2024-27417-3841@gregkh/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-27417

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-27417

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-27417

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27417
CVE

EPSS

Процентиль: 38%

0.00161

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2024-27417

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix potential "struct net" leak in inet6_rtm_getaddr() It seems that if userspace provides a correct IFA_TARGET_NETNSID value but no IFA_ADDRESS and IFA_LOCAL attributes, inet6_rtm_getaddr() returns -EINVAL with an elevated "struct net" refcount.