BDU:2025-01933

Опубликовано: 04 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента devres ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы в функции EXPORT_SYMBOL_GPL(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Linux

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

от 6.2 до 6.6.43 включительно (Linux)

от 6.7 до 6.10.2 включительно (Linux)

от 5.16 до 6.1.102 включительно (Linux)

от 5.5 до 5.10.223 включительно (Linux)

от 5.11 до 5.15.164 включительно (Linux)

от 4.20 до 5.4.281 включительно (Linux)

от 4.10 до 4.19.319 включительно (Linux)

3.0 (ROSA Virtualization 3.0)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.165

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.224

Сообщество свободного программного обеспечения Linux до 6.11 rc1

Сообщество свободного программного обеспечения Linux от 5.15 до 6.1.103

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.3

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.44

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.282

Сообщество свободного программного обеспечения Linux от 4.10 до 4.19.320

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/700e8abd65b10792b2f179ce4e858f2ca2880f85

https://git.kernel.org/stable/c/b044588a16a978cd891cb3d665dd7ae06850d5bf

https://git.kernel.org/stable/c/ef56dcdca8f2a53abc3a83d388b8336447533d85

https://git.kernel.org/stable/c/3047f99caec240a88ccd06197af2868da1af6a96

https://git.kernel.org/stable/c/3dcd0673e47664bc6c719ad47dadac6d55d5950d

https://git.kernel.org/stable/c/b67552d7c61f52f1271031adfa7834545ae99701

https://git.kernel.org/stable/c/95065edb8ebb27771d5f1e898eef6ab43dc6c87c

https://git.kernel.org/stable/c/bd50a974097bb82d52a458bd3ee39fb723129a0c

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-43871

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-43871

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-43871

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2774

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-43871
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-43871

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: devres: Fix memory leakage caused by driver API devm_free_percpu() It will cause memory leakage when use driver API devm_free_percpu() to free memory allocated by devm_alloc_percpu(), fixed by using devres_release() instead of devres_destroy() within devm_free_percpu().

CVE-2024-43871

CVSS3: 5.5

redhat

около 1 года назад

CVE-2024-43871

CVSS3: 5.5

nvd

около 1 года назад

CVE-2024-43871

CVSS3: 5.5

msrc

12 месяцев назад

Описание отсутствует

CVE-2024-43871

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2