BDU:2025-05094

Опубликовано: 29 дек. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента netdevsim ядра операционной системы Linux связана с некоррекной обработкой заголовка сетевого пакета в функции nsim_dev_health_break_write(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Red Hat Inc.

Novell Inc.

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Альт 8 СП

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

Linux

ОСОН ОСнова Оnyx

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

24.10 (Ubuntu)

до 6.13 rc4 (Linux)

от 6.2 до 6.6.68 (Linux)

от 6.7 до 6.12.7 (Linux)

от 5.16 до 6.1.122 (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux до 6.13 rc4

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.68

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.122

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d10321be26ff9e9e912697e9e8448099654ff561

https://git.kernel.org/stable/c/470c5ecbac2f19b1cdee2a6ce8d5650c3295c94b

https://git.kernel.org/stable/c/8e9ef6bdf71bf25f4735e0230ce1919de8985835

https://git.kernel.org/stable/c/ee76746387f6233bdfa93d7406990f923641568f

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-56716

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56716

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56716

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-56716.html

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56716
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56716

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netdevsim: prevent bad user input in nsim_dev_health_break_write() If either a zero count or a large one is provided, kernel can crash.

CVE-2024-56716

CVSS3: 5.5

redhat

6 месяцев назад

CVE-2024-56716

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2024-56716

CVSS3: 5.5

msrc

3 месяца назад

Описание отсутствует

CVE-2024-56716

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2