BDU:2025-00229

Опубликовано: 31 окт. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции edge_bulk_out_cmd_callback() в модуле drivers/usb/serial/io_edgeport.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

от 4.20 до 5.4.285 включительно (Linux)

от 5.5 до 5.10.229 включительно (Linux)

от 5.11 до 5.15.171 включительно (Linux)

от 6.2 до 6.6.60 включительно (Linux)

от 6.7 до 6.11.7 включительно (Linux)

от 5.16 до 6.1.116 включительно (Linux)

от 3.7 до 4.19.323 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.285 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.229 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.171 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.60 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.7 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.116 включительно

Сообщество свободного программного обеспечения Linux от 3.7 до 4.19.323 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/37bb5628379295c1254c113a407cab03a0f4d0b4

https://git.kernel.org/stable/c/314bdf446053e123f37543aa535197ee75f8aa97

https://git.kernel.org/stable/c/39709ce93f5c3f9eb535efe2afea088805d1128f

https://git.kernel.org/stable/c/13d6ff3ca76056d06a9d88300be2a293442ff595

https://git.kernel.org/stable/c/e6ceb04eeb6115d872d4c4078d12f1170ed755ce

https://git.kernel.org/stable/c/275258c30bbda29467216e96fb655b16bcc9992b

https://git.kernel.org/stable/c/e567fc8f7a4460e486e52c9261b1e8b9f5dc42aa

https://git.kernel.org/stable/c/44fff2c16c5aafbdb70c7183dae0a415ae74705e

https://git.kernel.org/linus/37bb5628379295c1254c113a407cab03a0f4d0b4

https://lore.kernel.org/linux-cve-announce/2024111924-CVE-2024-50267-2d0d@gregkh/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.324

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.286

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.230

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.172

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.117

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.61

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-50267

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-50267

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-50267

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50267
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-50267

CVSS3: 7.8

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: USB: serial: io_edgeport: fix use after free in debug printk The "dev_dbg(&urb->dev->dev, ..." which happens after usb_free_urb(urb) is a use after free of the "urb" pointer. Store the "dev" pointer at the start of the function to avoid this issue.

CVE-2024-50267

CVSS3: 6.7

redhat

7 месяцев назад

CVE-2024-50267

CVSS3: 7.8

nvd

7 месяцев назад

CVE-2024-50267

CVSS3: 7.8

msrc

6 месяцев назад

Описание отсутствует

CVE-2024-50267

CVSS3: 7.8

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: U ...

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2