Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20241023-04

Опубликовано: 23 окт. 2024
Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:6.1.94-1.el7.3.x86_64

Версия уязвимого пакета младше

6.1.94-1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

23.10.2024

CVE-2024-26771

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента edma ядра операционной системы Linux связана с разыменованием указателя NULL в функции edma_probe() в drivers/dma/ti/edma.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26772

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ext4 ядра операционной системы Linux связана с неправильной блокировкой в функции ext4_mb_find_by_goal() в fs/ext4/mballoc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26773

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ext4 ядра операционной системы Linux связана с неправильной блокировкой в функции ext4_mb_try_best_found() в fs/ext4/mballoc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26774

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ext4 ядра операционной системы Linux связана с ошибками деления на ноль в функции mb_update_avg_fragment_size() в fs/ext4/mballoc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26776

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента hisi-sfc-v3xx ядра операционной системы Linux связана с разыменованием указателя NULL в функции hisi_sfc_v3xx_isr() в drivers/spi/spi-hisi-sfc-v3xx.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26777

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента sis ядра операционной системы Linux связана с ошибками деления на ноль в функции sisfb_check_var() в drivers/video/fbdev/sis/sis_main.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26778

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента savage ядра операционной системы Linux связана с ошибками деления на ноль в функции savagefb_check_var() в drivers/video/fbdev/savage/savagefb_driver.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26779

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента mac80211 ядра операционной системы Linux связана с состоянием гонки в функции ieee80211_check_fast_xmit() в net/mac80211/tx.c, в функции sta_info_insert_finish() в net/mac80211/sta_info.c. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

8.8 High

CVSS3

6.8 Medium

CVSS2

CVE-2024-26750

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента af_unix ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции unix_gc() в net/unix/garbage.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26780

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента af_unix ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции unix_gc() в net/unix/garbage.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26781

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента mptcp ядра операционной системы Linux связана с неправильной блокировкой в функции subflow_get_info() в net/mptcp/diag.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26788

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов dmaengine ядра операционной системы Linux связана с ошибками управления ресурсами в функции fsl_qdma_probe() в drivers/dma/fsl-qdma.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26790

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента fsl-qdma ядра операционной системы Linux связана с неправильной блокировкой в функциях FSL_QDMA_CMD_PF BIT() и fsl_qdma_comp_fill_memcpy() в drivers/dma/fsl-qdma.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26791

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента btrfs ядра операционной системы Linux связана с ошибками чтения за пределами границ в функциях btrfs_check_replace_dev_names() и btrfs_dev_replace_by_ioctl() в fs/btrfs/dev-replace.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26795

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента riscv ядра операционной системы Linux связана с ошибками чтения за пределами границ в arch/riscv/include/asm/pgtable.h. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2