BDU:2024-10046

Опубликовано: 24 апр. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента mediatek ядра операционной системы Linux связана с ошибками двойного освобождения в функции btmtk_process_coredump(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Canonical Ltd.

Сообщество свободного программного обеспечения

АО "НППКТ"

ООО «РусБИТех-Астра»

Наименование ПО

РЕД ОС

Ubuntu

Linux

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Версия ПО

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

от 6.7 до 6.8.8 включительно (Linux)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

от 6.6 до 6.6.29 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024051741-CVE-2024-35856-a7ed@gregkh/T/#u

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-35856

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Для ОС Astra Linux:

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-35856
CVE

EPSS

Процентиль: 22%

0.00069

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-35856

CVSS3: 7.8

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btusb: mediatek: Fix double free of skb in coredump hci_devcd_append() would free the skb on error so the caller don't have to free it again otherwise it would cause the double free of skb. Reported-by : Dan Carpenter <dan.carpenter@linaro.org>

CVE-2024-35856

CVSS3: 5.5

redhat

около 1 года назад

CVE-2024-35856

CVSS3: 7.8

nvd

около 1 года назад

CVE-2024-35856

CVSS3: 7.8

msrc

7 месяцев назад

Описание отсутствует

CVE-2024-35856

CVSS3: 7.8

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: B ...

EPSS

Процентиль: 22%

0.00069

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2