BDU:2025-15227

Опубликовано: 28 мар. 2025

Источник: fstec

CVSS3: 3.2

CVSS2: 1.4

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с ошибками инициализации памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

25.04 (Ubuntu)

13 (Debian GNU/Linux)

до 6.1.148 (Linux)

до 6.6.102 (Linux)

до 6.12.42 (Linux)

до 6.15.10 (Linux)

до 6.16.1 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux до 6.1.148

Сообщество свободного программного обеспечения Linux до 6.6.102

Сообщество свободного программного обеспечения Linux до 6.12.42

Сообщество свободного программного обеспечения Linux до 6.15.10

Сообщество свободного программного обеспечения Linux до 6.16.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,4)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/7b306dfa326f70114312b320d083b21fa9481e1e

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.10

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.16.1

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.42

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.148

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.102

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2024-36331

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2024-36331

https://ubuntu.com/security/notices/USN-7879-2

https://ubuntu.com/security/notices/USN-7879-1

https://ubuntu.com/security/notices/USN-7880-1

https://ubuntu.com/security/notices/USN-7879-3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-36331
CVE

EPSS

Процентиль: 2%

0.00015

Низкий

3.2 Low

CVSS3

1.4 Low

CVSS2

Связанные уязвимости

CVE-2024-36331

CVSS3: 3.2

ubuntu

4 месяца назад

Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.

CVE-2024-36331

CVSS3: 3.2

nvd

4 месяца назад

Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.

CVE-2024-36331

CVSS3: 3.2

debian

4 месяца назад

Improper initialization of CPU cache memory could allow a privileged a ...

GHSA-m44f-cvp5-f9xf

CVSS3: 3.2

github

4 месяца назад

Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity.

ELSA-2025-28047

oracle-oval

около 1 месяца назад

ELSA-2025-28047: edk2 security update (IMPORTANT)

EPSS

Процентиль: 2%

0.00015

Низкий

3.2 Low

CVSS3

1.4 Low

CVSS2