BDU:2025-01428

Опубликовано: 26 июн. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента media ядра операционной системы Linux связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Ubuntu

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

от 6.7 до 6.10.2 включительно (Linux)

от 6.3 до 6.6.43 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux до 6.11 rc1

Сообщество свободного программного обеспечения Linux от 6.9 до 6.10.3

Сообщество свободного программного обеспечения Linux от 6.3 до 6.6.44

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/358bc85269d6a359fea597ef9fbb429cd3626e08

https://git.kernel.org/stable/c/5ab6ac4e9e165b0fe8a326308218337007224f05

https://git.kernel.org/stable/c/57e9ce68ae98551da9c161aaab12b41fe8601856

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-42303

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42303
CVE

EPSS

Процентиль: 26%

0.00085

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-42303

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: media: imx-pxp: Fix ERR_PTR dereference in pxp_probe() devm_regmap_init_mmio() can fail, add a check and bail out in case of error.

CVE-2024-42303

CVSS3: 5.5

redhat

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: media: imx-pxp: Fix ERR_PTR dereference in pxp_probe() devm_regmap_init_mmio() can fail, add a check and bail out in case of error.

CVE-2024-42303

nvd

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: media: imx-pxp: Fix ERR_PTR dereference in pxp_probe() devm_regmap_init_mmio() can fail, add a check and bail out in case of error.

CVE-2024-42303

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-m8hf-c8h9-xxgp

github

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: media: imx-pxp: Fix ERR_PTR dereference in pxp_probe() devm_regmap_init_mmio() can fail, add a check and bail out in case of error.

EPSS

Процентиль: 26%

0.00085

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2