ROS-20251013-02

Опубликовано: 13 окт. 2025

Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:6.1.143-1.el7.3.x86_64

Версия уязвимого пакета младше

6.1.143-1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

13.10.2025

CVE-2024-26596

Идентификатор БДУ ФСТЭК России:

BDU:2024-01856

Описание уязвимости:

Уязвимость подсистемы DSA (Distributed Switch Architecture) ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера в функциях dsa_user_changeupper() и dsa_user_prechangeupper() в модуле net/dsa/user.c. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

8.1 High

CVSS3

9 Critical

CVSS2

CVE-2024-26618

Идентификатор БДУ ФСТЭК России:

BDU:2024-04141

Описание уязвимости:

Уязвимость функции fpsimd_release_task() в модуле arch/arm64/kernel/fpsimd.c ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

5.5 Medium

CVSS3

6.8 Medium

CVSS2