Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250724-01

Опубликовано: 24 июл. 2025
Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:6.1.128-2.el7.3.x86_64

Версия уязвимого пакета младше

6.1.128-2

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

24.07.2025

CVE-2023-35827

Идентификатор БДУ ФСТЭК России:

BDU:2023-03435

Описание уязвимости:

Уязвимость функции ravb_remove() в модуле drivers/net/ethernet/renesas/ravb_main.c драйвера сетевых устройств Renesas ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

7 High

CVSS3

6 Medium

CVSS2

CVE-2023-51042

Идентификатор БДУ ФСТЭК России:

BDU:2024-00866

Описание уязвимости:

Уязвимость функции amdgpu_cs_wait_all_fences() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c драйвера amdgpu видеокарт AMD Radeon ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

7.8 High

CVSS3

6.8 Medium

CVSS2

CVE-2023-51043

Идентификатор БДУ ФСТЭК России:

BDU:2024-00837

Описание уязвимости:

Уязвимость функции drm_atomic_state_init (driver/gpu/drm/drm_atomic.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код

7 High

CVSS3

6 Medium

CVSS2

CVE-2024-22705

Идентификатор БДУ ФСТЭК России:

BDU:2024-00836

Описание уязвимости:

Уязвимость функции smb2_get_data_area_len (fs/smb/server/smb2misc.c) файловой системы KSMBD ядра операционной системы Linux связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

7.8 High

CVSS3

6.8 Medium

CVSS2