BDU:2025-06096

Опубликовано: 26 нояб. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента netfilter ядра операционной системы Linux связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Canonical Ltd.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Ubuntu

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

от 6.1 до 6.1.120 (Linux)

от 6.13 до 6.13 rc1 (Linux)

6.10.12 (Linux)

от 6.11 до 6.12.5 (Linux)

от 6.6.53 до 6.6.66 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.120

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13 rc1

Сообщество свободного программного обеспечения Linux 6.10.12

Сообщество свободного программного обеспечения Linux от 6.11 до 6.12.5

Сообщество свободного программного обеспечения Linux от 6.6.53 до 6.6.66

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7064a6daa4a700a298fe3aee11dea296bfe59fc4

https://git.kernel.org/stable/c/2f9bec0a749eb646b384fde0c7b7c24687b2ffae

https://git.kernel.org/stable/c/e227c042580ab065edc610c9ddc9bea691e6fc4d

https://git.kernel.org/stable/c/b7529880cb961d515642ce63f9d7570869bbbdc3

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56783

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-56783

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56783

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56783
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56783

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_socket: remove WARN_ON_ONCE on maximum cgroup level cgroup maximum depth is INT_MAX by default, there is a cgroup toggle to restrict this maximum depth to a more reasonable value not to harm performance. Remove unnecessary WARN_ON_ONCE which is reachable from userspace.

CVE-2024-56783

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2024-56783

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2024-56783

CVSS3: 5.5

msrc

3 месяца назад

Описание отсутствует

CVE-2024-56783

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 4%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2