BDU:2025-03607

Опубликовано: 05 фев. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции f2fs_submit_page_write() модуля fs/f2fs/data.c поддержки файловой системы F2FS ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Вендор

Canonical Ltd.

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

ОСОН ОСнова Оnyx

Linux

Версия ПО

24.04 LTS (Ubuntu)

до 2.11 (ОСОН ОСнова Оnyx)

от 6.7 до 6.7.10 включительно (Linux)

от 6.8 до 6.8.1 включительно (Linux)

от 6.5 до 6.6.22 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 24.04 LTS

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Сообщество свободного программного обеспечения Linux от 6.7 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 6.8 до 6.8.1 включительно

Сообщество свободного программного обеспечения Linux от 6.5 до 6.6.22 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6d102382a11d5e6035f6c98f6e508a38541f7af3

https://git.kernel.org/stable/c/8e2ea8b04cb8d976110c4568509e67d6a39b2889

https://git.kernel.org/stable/c/4c122a32582b67bdd44ca8d25f894ee2dc54f566

https://lore.kernel.org/linux-cve-announce/2024041738-CVE-2024-26871-670f@gregkh/

https://git.kernel.org/linus/c2034ef6192a65a986a45c2aa2ed05824fdc0e9f

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-26871

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-26871
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-26871

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix NULL pointer dereference in f2fs_submit_page_write() BUG: kernel NULL pointer dereference, address: 0000000000000014 RIP: 0010:f2fs_submit_page_write+0x6cf/0x780 [f2fs] Call Trace: <TASK> ? show_regs+0x6e/0x80 ? __die+0x29/0x70 ? page_fault_oops+0x154/0x4a0 ? prb_read_valid+0x20/0x30 ? __irq_work_queue_local+0x39/0xd0 ? irq_work_queue+0x36/0x70 ? do_user_addr_fault+0x314/0x6c0 ? exc_page_fault+0x7d/0x190 ? asm_exc_page_fault+0x2b/0x30 ? f2fs_submit_page_write+0x6cf/0x780 [f2fs] ? f2fs_submit_page_write+0x736/0x780 [f2fs] do_write_page+0x50/0x170 [f2fs] f2fs_outplace_write_data+0x61/0xb0 [f2fs] f2fs_do_write_data_page+0x3f8/0x660 [f2fs] f2fs_write_single_data_page+0x5bb/0x7a0 [f2fs] f2fs_write_cache_pages+0x3da/0xbe0 [f2fs] ... It is possible that other threads have added this fio to io->bio and submitted the io->bio before entering f2fs_submit_page_write(). At this point io->bio = NULL. If is_end_zone_blka...

CVE-2024-26871

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2024-26871

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2024-26871

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-63c9-q9c6-qgqh

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2