BDU:2025-06988

Опубликовано: 01 окт. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции ntfs_file_release() в модуле fs/ntfs3/file.c файловой системы ntfs3 ядра операционной системы Linux связана с повышением привилегий. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.7 до 6.11.6 включительно (Linux)

от 6.2 до 6.6.59 включительно (Linux)

от 5.16 до 6.1.118 включительно (Linux)

от 5.15 до 5.15.177 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.6 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.59 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.118 включительно

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.177 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/031d6f608290c847ba6378322d0986d08d1a645a

https://git.kernel.org/stable/c/542532afe249588ae88d8409d4bf861c315f8862

https://git.kernel.org/stable/c/550ef40fa6366d5d11b122e5f36b1f9aa20c087e

https://git.kernel.org/stable/c/82685eb6ca1db2bd11190451085bcb86ed03aa24

https://git.kernel.org/stable/c/d1ac7e2620302e3e49573df39bd4e868e8b4962a

https://lore.kernel.org/linux-cve-announce/2024110933-CVE-2024-50242-42b9@gregkh/

https://git.kernel.org/linus/031d6f608290c847ba6378322d0986d08d1a645a

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.119

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.60

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.7

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.178

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.119

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.60

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.7

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50242
CVE

EPSS

Процентиль: 6%

0.00029

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-50242

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Additional check in ntfs_file_release

CVE-2024-50242

CVSS3: 7.8

redhat

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Additional check in ntfs_file_release

CVE-2024-50242

CVSS3: 7.8

nvd

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Additional check in ntfs_file_release

CVE-2024-50242

CVSS3: 7.8

msrc

6 месяцев назад

Описание отсутствует

CVE-2024-50242

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

EPSS

Процентиль: 6%

0.00029

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2