BDU:2025-06030

Опубликовано: 03 дек. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции geneve_xmit_skb() модуля drivers/net/geneve.c драйвера поддержки сетевых устройств geneve ядра операционной системы Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

от 5.15 до 5.15.174 (Linux)

от 6.1 до 6.1.120 (Linux)

от 6.6 до 6.6.66 (Linux)

от 6.12 до 6.12.5 (Linux)

от 6.13 до 6.13 rc2 (Linux)

от 5.0 до 5.10.231 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.174

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.120

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.66

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.5

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13 rc2

Сообщество свободного программного обеспечения Linux от 5.0 до 5.10.231

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d9fa09ca004befe9cf826d6820439cb6f93cecd7

https://git.kernel.org/stable/c/b65958284401016b983078c68f70b047537f4aba

https://git.kernel.org/stable/c/2ee7bdc7cb40abfe658a71fbd10c7db2f4fc4f9a

https://git.kernel.org/stable/c/97ce3a4ec55eac6b5e2949ffb04028d604afda3b

https://git.kernel.org/stable/c/177b72ed7c77b11e46dd4336d73a87a77a5603af

https://git.kernel.org/stable/c/8588c99c7d47448fcae39e3227d6e2bb97aad86d

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56636

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-56636

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56636

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56636
CVE

EPSS

Процентиль: 22%

0.00069

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56636

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: geneve: do not assume mac header is set in geneve_xmit_skb() We should not assume mac header is set in output path. Use skb_eth_hdr() instead of eth_hdr() to fix the issue. sysbot reported the following : WARNING: CPU: 0 PID: 11635 at include/linux/skbuff.h:3052 skb_mac_header include/linux/skbuff.h:3052 [inline] WARNING: CPU: 0 PID: 11635 at include/linux/skbuff.h:3052 eth_hdr include/linux/if_ether.h:24 [inline] WARNING: CPU: 0 PID: 11635 at include/linux/skbuff.h:3052 geneve_xmit_skb drivers/net/geneve.c:898 [inline] WARNING: CPU: 0 PID: 11635 at include/linux/skbuff.h:3052 geneve_xmit+0x4c38/0x5730 drivers/net/geneve.c:1039 Modules linked in: CPU: 0 UID: 0 PID: 11635 Comm: syz.4.1423 Not tainted 6.12.0-syzkaller-10296-gaaf20f870da0 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/13/2024 RIP: 0010:skb_mac_header include/linux/skbuff.h:3052 [inline] RIP: 0010:eth_hdr inclu...