BDU:2024-11483

Опубликовано: 13 дек. 2024

Источник: fstec

CVSS3: 6.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость драйвера xen-netfront (drivers/net/xen-netfront.c) гипервизора Xen операционных систем Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

The Linux Foundation

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Red Hat OpenShift Container Platform

Astra Linux Special Edition

Xen

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

3 (Xen)

от 6.7 до 6.12.5 включительно (Linux)

от 6.2 до 6.6.66 включительно (Linux)

от 4.19.269 до 4.20 (Linux)

от 5.4.227 до 5.4.287 включительно (Linux)

от 5.10.159 до 5.10.231 включительно (Linux)

от 5.15.83 до 5.15.174 включительно (Linux)

от 6.0.13 до 6.1.120 включительно (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.5 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.66 включительно

Сообщество свободного программного обеспечения Linux от 4.19.269 до 4.20

Сообщество свободного программного обеспечения Linux от 5.4.227 до 5.4.287 включительно

Сообщество свободного программного обеспечения Linux от 5.10.159 до 5.10.231 включительно

Сообщество свободного программного обеспечения Linux от 5.15.83 до 5.15.174 включительно

Сообщество свободного программного обеспечения Linux от 6.0.13 до 6.1.120 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Xen:

https://xenbits.xen.org/xsa/advisory-465.html

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-53241

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024122440-CVE-2024-53240-0cf5@gregkh/

https://git.kernel.org/stable/c/1d5354a9182b6d302ae10367cbec1ca339d4e4e7

https://git.kernel.org/stable/c/20f7f0cf7af5d81b218202ef504223af84b16a8f

https://git.kernel.org/stable/c/2657ba851fa3381256d81e431b20041dc232fd88

https://git.kernel.org/stable/c/7728e974ffbf14f17648dd92ea640b42b654d47c

https://git.kernel.org/stable/c/8b41e6bccf7de93982781be4125211443382e66d

https://git.kernel.org/stable/c/f9244fb55f37356f75c739c57323d9422d7aa0f8

https://git.kernel.org/stable/c/fe9a8f5250aed0948b668c8a4e051e3b0fc29f09

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53240
CVE

EPSS

Процентиль: 29%

0.00101

Низкий

6.8 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-53240

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: fix crash when removing device When removing a netfront device directly after a suspend/resume cycle it might happen that the queues have not been setup again, causing a crash during the attempt to stop the queues another time. Fix that by checking the queues are existing before trying to stop them. This is XSA-465 / CVE-2024-53240.