Описание
Уязвимость ядра операционной системы Linux связана с ошибками инициализации памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность защищаемой информации
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «РусБИТех-Астра»
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
Ubuntu
Astra Linux Special Edition
Linux
ОСОН ОСнова Оnyx
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
25.04 (Ubuntu)
13 (Debian GNU/Linux)
до 6.1.148 (Linux)
до 6.6.102 (Linux)
до 6.12.42 (Linux)
до 6.15.10 (Linux)
до 6.16.1 (Linux)
3.8 (Astra Linux Special Edition)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Canonical Ltd. Ubuntu 25.04
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux до 6.1.148
Сообщество свободного программного обеспечения Linux до 6.6.102
Сообщество свободного программного обеспечения Linux до 6.12.42
Сообщество свободного программного обеспечения Linux до 6.15.10
Сообщество свободного программного обеспечения Linux до 6.16.1
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО "НППКТ" ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,4)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,2)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/7b306dfa326f70114312b320d083b21fa9481e1e
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.10
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.16.1
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.42
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.148
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.102
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2024-36331
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-36331
https://ubuntu.com/security/notices/USN-7879-2
https://ubuntu.com/security/notices/USN-7879-1
https://ubuntu.com/security/notices/USN-7880-1
https://ubuntu.com/security/notices/USN-7879-3
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 5%
0.00019
Низкий
3.2 Low
CVSS3
1.4 Low
CVSS2
Связанные уязвимости
CVSS3: 3.2
ubuntu
7 месяцев назад
Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.
CVSS3: 3.2
nvd
7 месяцев назад
Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.
CVSS3: 3.2
debian
7 месяцев назад
Improper initialization of CPU cache memory could allow a privileged a ...
CVSS3: 3.2
github
7 месяцев назад
Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.
EPSS
Процентиль: 5%
0.00019
Низкий
3.2 Low
CVSS3
1.4 Low
CVSS2