BDU:2025-15354

Опубликовано: 31 окт. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cw1200_spi_suspend() модуля drivers/net/wireless/st/cw1200/cw1200_spi.c - драйвера поддержки адаптеров беспроводной связи ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

24.04 LTS (Ubuntu)

от 6.12 до 6.12.1 включительно (Linux)

от 6.9 до 6.11.10 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.1 включительно

Сообщество свободного программного обеспечения Linux от 6.9 до 6.11.10 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024122725-CVE-2024-56536-a7c4@gregkh/

https://git.kernel.org/stable/c/67c914f2d64b28409796a6b9036c131e93f8af6c

https://git.kernel.org/stable/c/0ec90ac5f7bd9dd573bd5d964cbdc3beaa93a33e

https://git.kernel.org/linus/2b94751626a6d49bbe42a19cc1503bd391016bd5

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-56536

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56536
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-56536

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cw1200: Fix potential NULL dereference A recent refactoring was identified by static analysis to cause a potential NULL dereference, fix this!

CVE-2024-56536

CVSS3: 5.5

redhat

12 месяцев назад

CVE-2024-56536

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2024-56536

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

GHSA-qrq9-5x8v-ghpv

CVSS3: 5.5

github

12 месяцев назад

EPSS

Процентиль: 8%

0.0003

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2