BDU:2025-04487

Опубликовано: 01 дек. 2024

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции throttle_direct_reclaim ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Novell Inc.

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

до 6.13 rc6 (Linux)

от 4.8 до 6.6.70 (Linux)

от 4.8 до 6.12.9 (Linux)

от 4.8 до 6.1.124 (Linux)

от 4.8 до 5.4.289 (Linux)

от 4.8 до 5.10.233 (Linux)

от 4.8 до 5.15.176 (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux до 6.13 rc6

Сообщество свободного программного обеспечения Linux от 4.8 до 6.6.70

Сообщество свободного программного обеспечения Linux от 4.8 до 6.12.9

Сообщество свободного программного обеспечения Linux от 4.8 до 6.1.124

Сообщество свободного программного обеспечения Linux от 4.8 до 5.4.289

Сообщество свободного программного обеспечения Linux от 4.8 до 5.10.233

Сообщество свободного программного обеспечения Linux от 4.8 до 5.15.176

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1ff2302e8aeac7f2eedb551d7a89617283b5c6b2

https://git.kernel.org/stable/c/58d0d02dbc67438fc80223fdd7bbc49cf0733284

https://git.kernel.org/stable/c/63eac98d6f0898229f515cb62fe4e4db2430e99c

https://git.kernel.org/stable/c/66cd37660ec34ec444fe42f2277330ae4a36bb19

https://git.kernel.org/stable/c/6aaced5abd32e2a57cd94fd64f824514d0361da8

https://git.kernel.org/stable/c/bfb701192129803191c9cd6cdd1f82cd07f8de2c

https://git.kernel.org/stable/c/d675fefbaec3815b3ae0af1bebd97f27df3a05c8

https://lore.kernel.org/linux-cve-announce/2025011510-CVE-2024-57884-4cf8@gregkh/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-57884

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-57884

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-57884

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-57884.html

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-57884
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-57884

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: mm: vmscan: account for free pages to prevent infinite Loop in throttle_direct_reclaim() The task sometimes continues looping in throttle_direct_reclaim() because allow_direct_reclaim(pgdat) keeps returning false. #0 [ffff80002cb6f8d0] __switch_to at ffff8000080095ac #1 [ffff80002cb6f900] __schedule at ffff800008abbd1c #2 [ffff80002cb6f990] schedule at ffff800008abc50c #3 [ffff80002cb6f9b0] throttle_direct_reclaim at ffff800008273550 #4 [ffff80002cb6fa20] try_to_free_pages at ffff800008277b68 #5 [ffff80002cb6fae0] __alloc_pages_nodemask at ffff8000082c4660 #6 [ffff80002cb6fc50] alloc_pages_vma at ffff8000082e4a98 #7 [ffff80002cb6fca0] do_anonymous_page at ffff80000829f5a8 #8 [ffff80002cb6fce0] __handle_mm_fault at ffff8000082a5974 #9 [ffff80002cb6fd90] handle_mm_fault at ffff8000082a5bd4 At this point, the pgdat contains the following two zones: NODE: 4 ZONE: 0 ADDR: ffff00817fffe540 NAME: "DMA32" SIZE: 2048...