BDU:2025-05095

Опубликовано: 29 дек. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента ionic ядра операционной системы Linux связана с утечкой памяти в функции ionic_lif_register(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Novell Inc.

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

Linux

ОСОН ОСнова Оnyx

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

24.10 (Ubuntu)

до 6.13 rc4 (Linux)

от 6.2 до 6.6.68 (Linux)

от 6.7 до 6.12.7 (Linux)

от 5.16 до 6.1.122 (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux до 6.13 rc4

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.68

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.122

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/da93a12876f8b969df7316dc93aac7e725f88252

https://git.kernel.org/stable/c/da5736f516a664a9e1ff74902663c64c423045d2

https://git.kernel.org/stable/c/ee2e931b2b46de9af7f681258e8ec8e2cd81cfc6

https://git.kernel.org/stable/c/9590d32e090ea2751e131ae5273859ca22f5ac14

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-56715

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56715

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56715

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-56715.html

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56715
CVE

EPSS

Процентиль: 9%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56715

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ionic: Fix netdev notifier unregister on failure If register_netdev() fails, then the driver leaks the netdev notifier. Fix this by calling ionic_lif_unregister() on register_netdev() failure. This will also call ionic_lif_unregister_phc() if it has already been registered.

CVE-2024-56715

CVSS3: 5.1

redhat

6 месяцев назад

CVE-2024-56715

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2024-56715

CVSS3: 5.5

msrc

3 месяца назад

Описание отсутствует

CVE-2024-56715

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: i ...

EPSS

Процентиль: 9%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2