BDU:2025-06579

Опубликовано: 28 нояб. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции led_tg_check() модуля net/netfilter/xt_LED.c связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

от 5.10 до 5.10.231 (Linux)

от 5.15 до 5.15.174 (Linux)

от 6.1 до 6.1.120 (Linux)

от 6.6 до 6.6.66 (Linux)

от 6.12 до 6.12.5 (Linux)

от 6.13 до 6.13 rc2 (Linux)

от 2.6.30 до 5.4.287 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.231

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.174

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.120

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.66

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.5

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13 rc2

Сообщество свободного программного обеспечения Linux от 2.6.30 до 5.4.287

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/04317f4eb2aad312ad85c1a17ad81fe75f1f9bc7

https://git.kernel.org/stable/c/147a42bb02de8735cb08476be6d0917987d022c2

https://git.kernel.org/stable/c/36a9d94dac28beef6b8abba46ba8874320d3e800

https://git.kernel.org/stable/c/a9bcc0b70d9baf3ff005874489a0dc9d023b54c3

https://git.kernel.org/stable/c/ab9916321c95f5280b72b4c5055e269f98627efe

https://git.kernel.org/stable/c/ad28612ebae1fcc1104bd432e99e99d87f6bfe09

https://git.kernel.org/stable/c/c40c96d98e536fc1daaa125c2332b988615e30a4

https://git.kernel.org/linus/04317f4eb2aad312ad85c1a17ad81fe75f1f9bc7

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.287

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.231

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.66

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.5

https://lore.kernel.org/linux-cve-announce/2024122740-CVE-2024-56650-4d51@gregkh/

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.287

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.231

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.66

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.5

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-56650

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56650

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56650
CVE

EPSS

Процентиль: 8%

0.00033

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-56650

CVSS3: 7.1

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: x_tables: fix LED ID check in led_tg_check() Syzbot has reported the following BUG detected by KASAN: BUG: KASAN: slab-out-of-bounds in strlen+0x58/0x70 Read of size 1 at addr ffff8881022da0c8 by task repro/5879 ... Call Trace: <TASK> dump_stack_lvl+0x241/0x360 ? __pfx_dump_stack_lvl+0x10/0x10 ? __pfx__printk+0x10/0x10 ? _printk+0xd5/0x120 ? __virt_addr_valid+0x183/0x530 ? __virt_addr_valid+0x183/0x530 print_report+0x169/0x550 ? __virt_addr_valid+0x183/0x530 ? __virt_addr_valid+0x183/0x530 ? __virt_addr_valid+0x45f/0x530 ? __phys_addr+0xba/0x170 ? strlen+0x58/0x70 kasan_report+0x143/0x180 ? strlen+0x58/0x70 strlen+0x58/0x70 kstrdup+0x20/0x80 led_tg_check+0x18b/0x3c0 xt_check_target+0x3bb/0xa40 ? __pfx_xt_check_target+0x10/0x10 ? stack_depot_save_flags+0x6e4/0x830 ? nft_target_init+0x174/0xc30 nft_target_init+0x82d/0xc30 ? __pfx_nft_target_init+0x10/0x10 ? nf_tables_newrule+0x1609/0x2980 ? nf_tables_new...

CVE-2024-56650

CVSS3: 7.1

redhat

6 месяцев назад

CVE-2024-56650

CVSS3: 7.1

nvd

6 месяцев назад

CVE-2024-56650

CVSS3: 7.1

msrc

3 месяца назад

Описание отсутствует

CVE-2024-56650

CVSS3: 7.1

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 8%

0.00033

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2