ROS-20251020-10

Опубликовано: 20 окт. 2025

Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:6.1.128-2.el7.3.x86_64

Версия уязвимого пакета младше

6.1.128-2

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

20.10.2025

CVE-2024-26954

Идентификатор БДУ ФСТЭК России:

BDU:2025-07830

Описание уязвимости:

Уязвимость компонента ksmbd ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.6 Medium

CVSS2

CVE-2024-26952

Идентификатор БДУ ФСТЭК России:

BDU:2024-06043

Описание уязвимости:

Уязвимость функции smb2_get_data_area_len() в модуле fs/smb/server/smb2misc.c реализации сервера протокола SMB ядра операционной системы Linux связана с обращением к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

7.8 High

CVSS3

6.8 Medium

CVSS2