BDU:2024-10101

Опубликовано: 28 окт. 2024

Источник: fstec

CVSS3: 7

CVSS2: 6

Описание

Уязвимость функции shmem_getattr() в модуле mm/shmem.c подсистемы управления памятью ядра операционной системы Linux связана с некорректной синхронизацией доступа к общей памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.228 включительно (Linux)

от 6.7 до 6.11.6 включительно (Linux)

от 4.3 до 4.19.322 включительно (Linux)

от 4.20 до 5.4.284 включительно (Linux)

от 5.11 до 5.15.170 включительно (Linux)

от 5.16 до 6.1.115 включительно (Linux)

от 6.2 до 6.6.59 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.228 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.6 включительно

Сообщество свободного программного обеспечения Linux от 4.3 до 4.19.322 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.284 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.170 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.115 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.59 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ffd56612566bc23877c8f45def2801f3324a222a

https://git.kernel.org/stable/c/3d9528484480e8f4979b3a347930ed383be99f89

https://git.kernel.org/stable/c/7cc30ada84323be19395094d567579536e0d187e

https://git.kernel.org/stable/c/82cae1e30bd940253593c2d4f16d88343d1358f4

https://git.kernel.org/stable/c/bda1a99a0dd644f31a87d636ac624eeb975cb65a

https://git.kernel.org/stable/c/d949d1d14fa281ace388b1de978e8f2cd52875cf

https://git.kernel.org/stable/c/9fb9703cd43ee20a6de8ccdef991677b7274cec0

https://git.kernel.org/stable/c/edd1f905050686fdc4cfe233d818469fdf7d5ff8

https://lore.kernel.org/linux-cve-announce/2024110928-CVE-2024-50228-7a2a@gregkh/

https://git.kernel.org/linus/d949d1d14fa281ace388b1de978e8f2cd52875cf

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.323

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.285

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.229

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.171

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.116

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.60

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.7

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-50228

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-50228

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50228
CVE

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2024-50228

ubuntu

9 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2024-50228

CVSS3: 7

redhat

9 месяцев назад

[REJECTED CVE] A vulnerability was identified in the Linux kernel’s shmem subsystem, where a data race in shmem_getattr() could cause inconsistent inode timestamps due to concurrent access by generic_fillattr() and operations like shmem_unlink() or shmem_mknod(). This issue, detected by Kernel Concurrency Sanitizer (KCSAN), could lead to unexpected behavior when retrieving file attributes. An attacker could potentially exploit this by triggering rapid file operations to induce race conditions, causing unpredictable system responses.