BDU:2026-04551

Опубликовано: 29 мая 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cfg80211_6ghz_power_type_valid() модуля net/wireless/scan.c поддержки беспроводной связи ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

от 6.8 до 6.9.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.8 до 6.9.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/f15e3e13e14cc5ae8f950c16efe706add18ac8e2

https://lore.kernel.org/linux-cve-announce/2024071215-CVE-2024-40930-f6bb@gregkh/

https://git.kernel.org/linus/4dc3a3893dae5a7f73e5809273aca0f1f3548d55

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.6

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-40930

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40930
CVE

EPSS

Процентиль: 11%

0.00208

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-40930

CVSS3: 5.5

ubuntu

около 2 лет назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: validate HE operation element parsing Validate that the HE operation element has the correct length before parsing it.

CVE-2024-40930

CVSS3: 5.7

redhat

около 2 лет назад

CVE-2024-40930

CVSS3: 5.5

nvd

около 2 лет назад

CVE-2024-40930

CVSS3: 5.5

debian

около 2 лет назад

In the Linux kernel, the following vulnerability has been resolved: w ...

GHSA-42f9-rjch-58qh

CVSS3: 5.5

github

около 2 лет назад

EPSS

Процентиль: 11%

0.00208

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2