BDU:2025-03689

Опубликовано: 21 авг. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nvmet_tcp_install_queue() модуля drivers/nvme/target/tcp.c драйвера ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

от 5.11 до 5.15.166 включительно (Linux)

от 5.5 до 5.10.225 включительно (Linux)

от 5.16 до 6.1.109 включительно (Linux)

от 6.2 до 6.6.50 включительно (Linux)

от 6.7 до 6.10.9 включительно (Linux)

от 6.11 до 6.11 rc7 (Linux)

от 5.0 до 5.4.283 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.166 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.225 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.109 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.50 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.9 включительно

Сообщество свободного программного обеспечения Linux от 6.11 до 6.11 rc7

Сообщество свободного программного обеспечения Linux от 5.0 до 5.4.283 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7957c731fc2b23312f8935812dee5a0b14b04e2d

https://git.kernel.org/stable/c/489f2913a63f528cfe3f21722583fb981967ecda

https://git.kernel.org/stable/c/91dad30c5607e62864f888e735d0965567827bdf

https://git.kernel.org/stable/c/6c04d1e3ab22cc5394ef656429638a5947f87244

https://git.kernel.org/stable/c/03e1fd0327fa5e2174567f5fe9290fe21d21b8f4

https://git.kernel.org/stable/c/50632b877ce55356f5d276b9add289b1e7ddc683

https://lore.kernel.org/linux-cve-announce/2024091833-CVE-2024-46737-d36f@gregkh/

https://git.kernel.org/linus/5572a55a6f830ee3f3a994b6b962a5c327d28cb3

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46737

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-46737

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46737
CVE

EPSS

Процентиль: 21%

0.00065

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-46737

CVSS3: 5.5

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix kernel crash if commands allocation fails If the commands allocation fails in nvmet_tcp_alloc_cmds() the kernel crashes in nvmet_tcp_release_queue_work() because of a NULL pointer dereference. nvmet: failed to install queue 0 cntlid 1 ret 6 Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 Fix the bug by setting queue->nr_cmds to zero in case nvmet_tcp_alloc_cmd() fails.

CVE-2024-46737

CVSS3: 5.5

redhat

9 месяцев назад

CVE-2024-46737

CVSS3: 5.5

nvd

9 месяцев назад

CVE-2024-46737

CVSS3: 5.5

msrc

8 месяцев назад

Описание отсутствует

CVE-2024-46737

CVSS3: 5.5

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 21%

0.00065

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2