BDU:2026-04476

Опубликовано: 02 июл. 2024

Источник: fstec

CVSS3: 6.3

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции btrfs_qgroup_check_inherit() модуля fs/btrfs/qgroup.c поддержки файловой системы btrfs ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

от 6.8.10 до 6.9.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 6.8.10 до 6.9.8 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ebe5ea02577b2c527958af1b76ac472c7ab53a56

https://lore.kernel.org/linux-cve-announce/2024073021-CVE-2024-42111-034c@gregkh/

https://git.kernel.org/linus/724d8042cef84496ddb4492dc120291f997ae26b

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.9

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-42111

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42111
CVE

EPSS

Процентиль: 11%

0.0021

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-42111

CVSS3: 7.8

ubuntu

около 2 лет назад

In the Linux kernel, the following vulnerability has been resolved: btrfs: always do the basic checks for btrfs_qgroup_inherit structure [BUG] Syzbot reports the following regression detected by KASAN: BUG: KASAN: slab-out-of-bounds in btrfs_qgroup_inherit+0x42e/0x2e20 fs/btrfs/qgroup.c:3277 Read of size 8 at addr ffff88814628ca50 by task syz-executor318/5171 CPU: 0 PID: 5171 Comm: syz-executor318 Not tainted 6.10.0-rc2-syzkaller-00010-g2ab795141095 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 04/02/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/report.c:601 btrfs_qgroup_inherit+0x42e/0x2e20 fs/btrfs/qgroup.c:3277 create_pending_snapshot+0x1359/0x29b0 fs/btrfs/transaction.c:1854 create_pending_snapshots+0x195/0x1d0 fs/btrfs/transaction.c:1922 bt...

CVE-2024-42111

CVSS3: 5.2

redhat

около 2 лет назад

CVE-2024-42111

CVSS3: 7.8

nvd

около 2 лет назад

CVE-2024-42111

CVSS3: 7.8

debian

около 2 лет назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-qg2w-5gv5-2cf4

CVSS3: 6.3

github

около 2 лет назад

EPSS

Процентиль: 11%

0.0021

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS2