BDU:2025-04564

Опубликовано: 15 окт. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции l2cap_sock_alloc() модуля net/bluetooth/l2cap_sock.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Red Hat Inc.

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

Ubuntu

Suse Linux Enterprise Server

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

OpenSUSE Leap

Linux

ОС Аврора

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

12 SP3-LTSS (Suse Linux Enterprise Server)

20.04 LTS (Ubuntu)

12 SP4-LTSS (Suse Linux Enterprise Server)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

11 SP4-LTSS-EXTREME-CORE (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

1.8 (Astra Linux Special Edition)

12 SP5-LTSS (Suse Linux Enterprise Server)

12 SP5 LTSS Extended Security (Suse Linux Enterprise Server)

24.10 (Ubuntu)

от 5.5 до 5.10.230 включительно (Linux)

от 5.11 до 5.15.173 включительно (Linux)

от 5.16 до 6.1.119 включительно (Linux)

15 SP5-LTSS (Suse Linux Enterprise Server)

от 6.2 до 6.6.65 включительно (Linux)

от 6.7 до 6.12.4 включительно (Linux)

от 2.6.12 до 5.4.286 включительно (Linux)

до 5.1.4 включительно (ОС Аврора)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS-EXTREME-CORE

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP5 LTSS Extended Security

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.230 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.173 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.119 включительно

Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.65 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.4 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.286 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7c4f78cdb8e7501e9f92d291a7d956591bf73be9

https://git.kernel.org/stable/c/f6ad641646b67f29c7578dcd6c25813c7dcbf51e

https://git.kernel.org/stable/c/daa13175a6dea312a76099066cb4cbd4fc959a84

https://git.kernel.org/stable/c/61686abc2f3c2c67822aa23ce6f160467ec83d35

https://git.kernel.org/stable/c/bb2f2342a6ddf7c04f9aefbbfe86104cd138e629

https://git.kernel.org/stable/c/a8677028dd5123e5e525b8195483994d87123de4

https://git.kernel.org/stable/c/8ad09ddc63ace3950ac43db6fbfe25b40f589dd6

https://git.kernel.org/linus/7c4f78cdb8e7501e9f92d291a7d956591bf73be9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.287

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.231

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.66

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.5

https://lore.kernel.org/linux-cve-announce/2024122704-CVE-2024-56605-d424@gregkh/

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.287

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.231

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.66

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.5

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-56605

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56605

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56605

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-56605.html

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56605
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-56605

CVSS3: 7.8

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: do not leave dangling sk pointer on error in l2cap_sock_create() bt_sock_alloc() allocates the sk object and attaches it to the provided sock object. On error l2cap_sock_alloc() frees the sk object, but the dangling pointer is still attached to the sock object, which may create use-after-free in other code.

CVE-2024-56605

CVSS3: 7

redhat

11 месяцев назад

CVE-2024-56605

CVSS3: 7.8

nvd

11 месяцев назад

CVE-2024-56605

CVSS3: 7.8

msrc

8 месяцев назад

Описание отсутствует

CVE-2024-56605

CVSS3: 7.8

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: B ...

EPSS

Процентиль: 10%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2