BDU:2025-07286

Опубликовано: 28 нояб. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции svc_create_socket() модуля net/sunrpc/svcsock.c реализации протокола RPC ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 6.7 до 6.11.10 включительно (Linux)

от 6.12 до 6.12.1 включительно (Linux)

от 4.2 до 6.6.63 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 6.7 до 6.11.10 включительно

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.1 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 6.6.63 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/0ca87e5063757132a044d35baba40a7d4bb25394

https://git.kernel.org/stable/c/694ccb05b79ee5f5a9f14c2f80d2635d3bb8bdc3

https://git.kernel.org/stable/c/3f23f96528e8fcf8619895c4c916c52653892ec1

https://git.kernel.org/stable/c/61c0a5eac96836de5e3a5897eccdc63162a94936

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.64

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.2

https://lore.kernel.org/linux-cve-announce/2024122715-CVE-2024-53168-dc92@gregkh/

https://git.kernel.org/linus/3f23f96528e8fcf8619895c4c916c52653892ec1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53168
CVE

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-53168

CVSS3: 7.8

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: sunrpc: fix one UAF issue caused by sunrpc kernel tcp socket BUG: KASAN: slab-use-after-free in tcp_write_timer_handler+0x156/0x3e0 Read of size 1 at addr ffff888111f322cd by task swapper/0/0 CPU: 0 UID: 0 PID: 0 Comm: swapper/0 Not tainted 6.12.0-rc4-dirty #7 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 Call Trace: <IRQ> dump_stack_lvl+0x68/0xa0 print_address_description.constprop.0+0x2c/0x3d0 print_report+0xb4/0x270 kasan_report+0xbd/0xf0 tcp_write_timer_handler+0x156/0x3e0 tcp_write_timer+0x66/0x170 call_timer_fn+0xfb/0x1d0 __run_timers+0x3f8/0x480 run_timer_softirq+0x9b/0x100 handle_softirqs+0x153/0x390 __irq_exit_rcu+0x103/0x120 irq_exit_rcu+0xe/0x20 sysvec_apic_timer_interrupt+0x76/0x90 </IRQ> <TASK> asm_sysvec_apic_timer_interrupt+0x1a/0x20 RIP: 0010:default_idle+0xf/0x20 Code: 4c 01 c7 4c 29 c2 e9 72 ff ff ff 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 66 90 0f 00 2...

CVE-2024-53168

CVSS3: 6.7

redhat

7 месяцев назад

CVE-2024-53168

CVSS3: 7.8

nvd

7 месяцев назад

CVE-2024-53168

CVSS3: 7.8

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-9ppm-qmv9-2f9f

CVSS3: 7.8

github

7 месяцев назад

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2