BDU:2025-03114

Опубликовано: 02 авг. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции acpi_device_setup_files() модуля drivers/acpi/device_sysfs.c ядра операционной системы Linux связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Альт 8 СП

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

от 5.11 до 5.15.167 включительно (Linux)

от 5.16 до 6.1.112 включительно (Linux)

от 6.2 до 6.6.53 включительно (Linux)

от 6.7 до 6.10.12 включительно (Linux)

от 6.11 до 6.11.1 включительно (Linux)

от 4.20 до 5.4.284 включительно (Linux)

от 5.5 до 5.10.226 включительно (Linux)

от 3.7 до 4.19.322 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.167 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.112 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.53 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.12 включительно

Сообщество свободного программного обеспечения Linux от 6.11 до 6.11.1 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.284 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.226 включительно

Сообщество свободного программного обеспечения Linux от 3.7 до 4.19.322 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/f51f711d36e61fbb87c67b524fd200e05172668d

https://git.kernel.org/stable/c/2364b6af90c6b6d8a4783e0d3481ca80af699554

https://git.kernel.org/stable/c/f0921ecd4ddc14646bb5511f49db4d7d3b0829f0

https://git.kernel.org/stable/c/f51e5a88f2e7224858b261546cf6b3037dfb1323

https://git.kernel.org/stable/c/4bb1e7d027413835b086aed35bc3f0713bc0f72b

https://git.kernel.org/stable/c/4b081991c4363e072e1748efed0bbec8a77daba5

https://git.kernel.org/stable/c/5c8d007c14aefc3f2ddf71e4c40713733dc827be

https://git.kernel.org/stable/c/0cdfb9178a3bba843c95c2117c82c15f1a64b9ce

https://git.kernel.org/stable/c/92fd5209fc014405f63a7db79802ca4b01dc0c05

https://lore.kernel.org/linux-cve-announce/2024102124-CVE-2024-49860-2a48@gregkh/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-49860

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-49860

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-49860

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-49860
CVE

EPSS

Процентиль: 9%

0.00036

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-49860

CVSS3: 7.1

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ACPI: sysfs: validate return type of _STR method Only buffer objects are valid return values of _STR. If something else is returned description_show() will access invalid memory.

CVE-2024-49860

CVSS3: 7.1

redhat

8 месяцев назад

CVE-2024-49860

CVSS3: 7.1

nvd

8 месяцев назад

CVE-2024-49860

CVSS3: 7.1

msrc

7 месяцев назад

Описание отсутствует

CVE-2024-49860

CVSS3: 7.1

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: A ...

EPSS

Процентиль: 9%

0.00036

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2