BDU:2025-01091

Опубликовано: 04 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента ocfs2 ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Наименование ПО

OpenSUSE Leap

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

SUSE Linux Enterprise Workstation Extension

SUSE Linux Enterprise Live Patching

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

SUSE Linux Enterprise High Availability Extension

Suse Linux Enterprise Desktop

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Linux Enterprise Module for Public Cloud

SUSE Linux Enterprise Real Time

SUSE Linux Enterprise Module for Legacy Software

SUSE Linux Enterprise Micro

openSUSE Leap Micro

SUSE Real Time Module

Linux

Версия ПО

15.5 (OpenSUSE Leap)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

12 SP5 (SUSE Linux Enterprise Workstation Extension)

12 SP5 (SUSE Linux Enterprise Live Patching)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

12 SP5 (SUSE Linux Enterprise High Availability Extension)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Basesystem)

15 SP5 (SUSE Linux Enterprise Module for Development Tools)

15 SP5 (SUSE Linux Enterprise Module for Public Cloud)

15 SP5 (SUSE Linux Enterprise Real Time)

15 SP5 (SUSE Linux Enterprise Module for Legacy Software)

12 SP5 (SUSE Linux Enterprise Real Time)

15 SP5 (SUSE Linux Enterprise Live Patching)

15 SP5 (SUSE Linux Enterprise Workstation Extension)

5.5 (SUSE Linux Enterprise Micro)

5.5 (openSUSE Leap Micro)

15 SP5 (SUSE Real Time Module)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15 SP6 (SUSE Linux Enterprise Module for Basesystem)

15 SP6 (SUSE Linux Enterprise Workstation Extension)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Development Tools)

15 SP5 (SUSE Linux Enterprise High Availability Extension)

6.0 (SUSE Linux Enterprise Micro)

15 SP6 (SUSE Linux Enterprise Module for Legacy Software)

1.8 (Astra Linux Special Edition)

от 4.20 до 5.4.280 включительно (Linux)

от 5.5 до 5.10.222 включительно (Linux)

от 5.11 до 5.15.163 включительно (Linux)

15 SP6 (SUSE Linux Enterprise High Availability Extension)

15 SP6 (SUSE Linux Enterprise Live Patching)

15 SP6 (SUSE Linux Enterprise Module for Public Cloud)

15 SP6 (SUSE Linux Enterprise Real Time)

15 SP6 (SUSE Real Time Module)

от 5.16 до 6.1.101 включительно (Linux)

от 6.2 до 6.6.42 включительно (Linux)

от 6.7 до 6.9.11 включительно (Linux)

от 6.10 до 6.10.1 включительно (Linux)

6.1 (SUSE Linux Enterprise Micro)

от 2.6.12 до 4.19.318 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux 6.11 rc1

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux до 4.19.319

Сообщество свободного программного обеспечения Linux до 5.10.223

Сообщество свободного программного обеспечения Linux до 5.15.164

Сообщество свободного программного обеспечения Linux до 5.4.281

Сообщество свободного программного обеспечения Linux до 6.1.102

Сообщество свободного программного обеспечения Linux до 6.10.2

Сообщество свободного программного обеспечения Linux до 6.6.43

Сообщество свободного программного обеспечения Linux до 6.9.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024072910-CVE-2024-41015-e5c0@gregkh/

https://git.kernel.org/stable/c/13d38c00df97289e6fba2e54193959293fd910d2

https://git.kernel.org/stable/c/255547c6bb8940a97eea94ef9d464ea5967763fb

https://git.kernel.org/stable/c/53de17ad01cb5f6f8426f597e9d5c87d4cf53bb7

https://git.kernel.org/stable/c/564d23cc5b216211e1694d53f7e45959396874d0

https://git.kernel.org/stable/c/624b380074f0dc209fb8706db3295c735079f34c

https://git.kernel.org/stable/c/77495e5da5cb110a8fed27b052c77853fe282176

https://git.kernel.org/stable/c/e05a24289db90f76ff606086aadd62d068a88dcd

https://git.kernel.org/stable/c/edb2e67dd4626b06fd7eb37252d5067912e78d59

https://git.kernel.org/stable/c/fd65685594ee707cbf3ddf22ebb73697786ac114

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-41015

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-41015.html

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-41015
CVE

EPSS

Процентиль: 57%

0.00358

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-41015

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ocfs2: add bounds checking to ocfs2_check_dir_entry() This adds sanity checks for ocfs2_dir_entry to make sure all members of ocfs2_dir_entry don't stray beyond valid memory region.