BDU:2025-05976

Опубликовано: 21 июн. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции gfx_v11_0_hw_init() драйвера поддержки инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 6.2 до 6.6.50 включительно (Linux)

от 6.7 до 6.10.9 включительно (Linux)

от 5.19 до 6.1.109 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.50 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.9 включительно

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.109 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d40c2c3dd0395fe7fdc19bd96551e87251426d66

https://git.kernel.org/stable/c/8bc7b3ce33e64c74211ed17aec823fc4e523426a

https://git.kernel.org/stable/c/c2056c7a840f0dbf293bc3b0d91826d001668fb0

https://lore.kernel.org/linux-cve-announce/2024092753-CVE-2024-46835-4f99@gregkh/

https://git.kernel.org/linus/bdbdc7cecd00305dc844a361f9883d3a21022027

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-46835

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46835

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46835
CVE

EPSS

Процентиль: 8%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-46835

CVSS3: 5.5

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix smatch static checker warning adev->gfx.imu.funcs could be NULL

CVE-2024-46835

CVSS3: 5.5

redhat

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix smatch static checker warning adev->gfx.imu.funcs could be NULL

CVE-2024-46835

CVSS3: 5.5

nvd

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix smatch static checker warning adev->gfx.imu.funcs could be NULL

CVE-2024-46835

CVSS3: 5.5

msrc

8 месяцев назад

Описание отсутствует

CVE-2024-46835

CVSS3: 5.5

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 8%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2