BDU:2025-06431

Опубликовано: 11 дек. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонентов net/smc ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально созданных данных с параметрами v2_ext_offset, eid_cnt и ism_gid_cnt

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

от 5.10 до 6.6.68 (Linux)

от 6.12 до 6.12.7 (Linux)

от 6.13 до 6.13 rc4 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 5.10 до 6.6.68

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.7

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13 rc4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/295a92e3df32e72aff0f4bc25c310e349d07ffbf

https://git.kernel.org/stable/c/42f6beb2d5779429417b5f8115a4e3fa695d2a6c

https://git.kernel.org/stable/c/7863c9f3d24ba49dbead7e03dfbe40deb5888fdf

https://lore.kernel.org/linux-cve-announce/2025011142-CVE-2024-49568-e5f6@gregkh/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-49568

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-49568

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-49568

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-49568
CVE

EPSS

Процентиль: 11%

0.0004

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-49568

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net/smc: check v2_ext_offset/eid_cnt/ism_gid_cnt when receiving proposal msg When receiving proposal msg in server, the fields v2_ext_offset/ eid_cnt/ism_gid_cnt in proposal msg are from the remote client and can not be fully trusted. Especially the field v2_ext_offset, once exceed the max value, there has the chance to access wrong address, and crash may happen. This patch checks the fields v2_ext_offset/eid_cnt/ism_gid_cnt before using them.