BDU:2025-03691

Опубликовано: 24 апр. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции dcn_bw_update_from_pplib_fclks() драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

АЛЬТ СП 10

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

от 6.2 до 6.6.49 включительно (Linux)

от 6.7 до 6.10.8 включительно (Linux)

от 6.1 до 6.1.108 включительно (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.49 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.8 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.108 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/3dc6bb57dab36b38b7374af0ac916174c146b6ed

https://git.kernel.org/stable/c/d705b5869f6b1b46ad5ceb1bd2a08c04f7e5003b

https://git.kernel.org/stable/c/733ae185502d30bbe79575167b6178cfb6c5d6bd

https://lore.kernel.org/linux-cve-announce/2024091835-CVE-2024-46726-587e@gregkh/

https://git.kernel.org/linus/8e2734bf444767fed787305ccdcb36a2be5301a2

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.109

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46726

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46726
CVE

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260113-7305

CVSS3: 5.5

redos

2 дня назад

Уязвимость kernel-lt

CVE-2024-46726

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Ensure index calculation will not overflow [WHY & HOW] Make sure vmid0p72_idx, vnom0p8_idx and vmax0p9_idx calculation will never overflow and exceess array size. This fixes 3 OVERRUN and 1 INTEGER_OVERFLOW issues reported by Coverity.

CVE-2024-46726

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2024-46726

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2024-46726

CVSS3: 5.5

msrc

около 1 года назад

drm/amd/display: Ensure index calculation will not overflow

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2