BDU:2025-05000

Опубликовано: 22 нояб. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции xen_9pfs_front_free() модуля net/9p/trans_xen.c ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

от 4.20 до 5.4.286 включительно (Linux)

от 5.5 до 5.10.230 включительно (Linux)

от 5.11 до 5.15.173 включительно (Linux)

от 5.16 до 6.1.119 включительно (Linux)

от 6.2 до 6.6.63 включительно (Linux)

от 6.7 до 6.11.10 включительно (Linux)

от 6.12 до 6.12.1 включительно (Linux)

от 4.12 до 4.19.324 включительно (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.286 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.230 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.173 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.119 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.63 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.10 включительно

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.1 включительно

Сообщество свободного программного обеспечения Linux от 4.12 до 4.19.324 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/530bc9f03a102fac95b07cda513bfc16ff69e0ee

https://git.kernel.org/stable/c/e43c608f40c065b30964f0a806348062991b802d

https://git.kernel.org/stable/c/d888f5f5d76b2722c267e6bdf51d445d60647b7b

https://git.kernel.org/stable/c/d74b4b297097bd361b8a9abfde9b521ff464ea9c

https://git.kernel.org/stable/c/4950408793b118cb8075bcee1f033b543fb719fa

https://git.kernel.org/stable/c/b9e26059664bd9ebc64a0e8f5216266fc9f84265

https://git.kernel.org/stable/c/7f5a2ed5c1810661e6b03f5a4ebf17682cdea850

https://git.kernel.org/stable/c/692eb06703afc3e24d889d77e94a0e20229f6a4a

https://git.kernel.org/stable/c/2bb3ee1bf237557daea1d58007d2e1d4a6502ccf

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-100425/?sphrase_id=897559

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56704
CVE

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-56704

CVSS3: 7.8

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: 9p/xen: fix release of IRQ Kernel logs indicate an IRQ was double-freed. Pass correct device ID during IRQ release. [Dominique: remove confusing variable reset to 0]

CVE-2024-56704

CVSS3: 7.8

redhat

6 месяцев назад

CVE-2024-56704

CVSS3: 7.8

nvd

6 месяцев назад

CVE-2024-56704

CVSS3: 7.8

msrc

5 месяцев назад

Описание отсутствует

CVE-2024-56704

CVSS3: 7.8

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: 9 ...

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2