BDU:2025-15334

Опубликовано: 20 сент. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции vmap_udmabuf() модуля drivers/dma-buf/udmabuf.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

от 6.12 до 6.12.1 включительно (Linux)

от 6.11 до 6.11.10 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.1 включительно

Сообщество свободного программного обеспечения Linux от 6.11 до 6.11.10 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024122728-CVE-2024-56544-42cf@gregkh/

https://git.kernel.org/stable/c/85bb72397cb63649fe493c96e27e1d0e4ed2ff63

https://git.kernel.org/stable/c/2acc6192aa8570661ed37868c02c03002b1dc290

https://git.kernel.org/linus/1c0844c6184e658064e14c4335885785ad3bf84b

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-56544

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56544

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56544
CVE

EPSS

Процентиль: 12%

0.00039

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56544

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: udmabuf: change folios array from kmalloc to kvmalloc When PAGE_SIZE 4096, MAX_PAGE_ORDER 10, 64bit machine, page_alloc only support 4MB. If above this, trigger this warn and return NULL. udmabuf can change size limit, if change it to 3072(3GB), and then alloc 3GB udmabuf, will fail create. [ 4080.876581] ------------[ cut here ]------------ [ 4080.876843] WARNING: CPU: 3 PID: 2015 at mm/page_alloc.c:4556 __alloc_pages+0x2c8/0x350 [ 4080.878839] RIP: 0010:__alloc_pages+0x2c8/0x350 [ 4080.879470] Call Trace: [ 4080.879473] <TASK> [ 4080.879473] ? __alloc_pages+0x2c8/0x350 [ 4080.879475] ? __warn.cold+0x8e/0xe8 [ 4080.880647] ? __alloc_pages+0x2c8/0x350 [ 4080.880909] ? report_bug+0xff/0x140 [ 4080.881175] ? handle_bug+0x3c/0x80 [ 4080.881556] ? exc_invalid_op+0x17/0x70 [ 4080.881559] ? asm_exc_invalid_op+0x1a/0x20 [ 4080.882077] ? udmabuf_create+0x131/0x400 Because MAX_PAGE_ORDER, kmalloc can max alloc 4096 ...

CVE-2024-56544

CVSS3: 4.4

redhat

12 месяцев назад

CVE-2024-56544

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2024-56544

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: u ...

GHSA-xrf5-hv85-5f65

CVSS3: 5.5

github

12 месяцев назад

EPSS

Процентиль: 12%

0.00039

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2