Уязвимость BDU:2024-03620
Идентификатор: BDU:2024-03620.
Наименование уязвимости: Уязвимость функции nci_free_device() реализации NFC Controller Interface (NCI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции nci_free_device() в модуле net/nfc/nci/data.c реализации NFC Controller Interface (NCI) ядра операционной системы Linux связана с утечкой пакетов rx_data_reassembly. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.9 | Операционная система Linux от 6.7.0 до 6.7.5 включительно | Операционная система Linux от 4.0 до 4.19.306 включительно | Операционная система Linux от 4.20 до 5.4.268 включительно | Операционная система Linux от 5.5 до 5.10.209 включительно | Операционная система Linux от 5.11 до 5.15.148 включительно | Операционная система Linux от 5.16 до 6.1.78 включительно | Операционная система Linux от 6.2 до 6.6.17 включительно | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.11 |
Наименование ОС и тип аппаратной платформы: РЕД ОС 73 | ОСОН ОСнова Оnyx до 29 | Linux от 670 до 675 включительно | Linux от 40 до 419306 включительно | Linux от 420 до 54268 включительно | Linux от 55 до 510209 включительно | Linux от 511 до 515148 включительно | Linux от 516 до 6178 включительно | Linux от 62 до 6617 включительно | ОСОН ОСнова Оnyx до 211 |
Дата выявления: 29.01.2024.
CVSS 2.0: AV:A/AC:L/Au:S/C:N/I:N/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)
Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)
Возможные меры по устранению:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/bfb007aebe6bff451f7f3a4be19f4f286d0d5d9c
https://git.kernel.org/stable/c/16d3f507b0fa70453dc54550df093d6e9ac630c1
https://git.kernel.org/stable/c/2f6d16f0520d6505241629ee2f5c131b547d5f9d
https://git.kernel.org/stable/c/471c9ede8061357b43a116fa692e70d91941ac23
https://git.kernel.org/stable/c/5c0c5ffaed73cbae6c317374dc32ba6cacc60895
https://git.kernel.org/stable/c/71349abe3aba7fedcab5b3fcd7aa82371fb5ccbf
https://git.kernel.org/stable/c/7e9a8498658b398bf11b8e388005fa54e40aed81
https://git.kernel.org/stable/c/a3d90fb5c23f29ba59c04005ae76c5228cef2be9
https://git.kernel.org/stable/c/bfb007aebe6bff451f7f3a4be19f4f286d0d5d9c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.307
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.210
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.149
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.269
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6
https://lore.kernel.org/linux-cve-announce/2024041702-CVE-2024-26825-408e@gregkh/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 6.6.27-0.osnova229
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.osnova221
Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-26825. LVC-2023-00012.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26825
https://git.kernel.org/linus/bfb007aebe6bff451f7f3a4be19f4f286d0d5d9c
https://git.kernel.org/stable/c/16d3f507b0fa70453dc54550df093d6e9ac630c1
https://git.kernel.org/stable/c/2f6d16f0520d6505241629ee2f5c131b547d5f9d
https://git.kernel.org/stable/c/471c9ede8061357b43a116fa692e70d91941ac23
https://git.kernel.org/stable/c/5c0c5ffaed73cbae6c317374dc32ba6cacc60895
https://git.kernel.org/stable/c/71349abe3aba7fedcab5b3fcd7aa82371fb5ccbf
https://git.kernel.org/stable/c/7e9a8498658b398bf11b8e388005fa54e40aed81
https://git.kernel.org/stable/c/a3d90fb5c23f29ba59c04005ae76c5228cef2be9
https://git.kernel.org/stable/c/bfb007aebe6bff451f7f3a4be19f4f286d0d5d9c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.307
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.210
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.149
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.269
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6
https://lore.kernel.org/linux-cve-announce/2024041702-CVE-2024-26825-408e@gregkh/
https://ubuntu.com/security/notices/USN-6766-1
https://ubuntu.com/security/notices/USN-6766-2
https://ubuntu.com/security/notices/USN-6766-3
https://ubuntu.com/security/notices/USN-6767-1
https://ubuntu.com/security/notices/USN-6767-2
https://ubuntu.com/security/notices/USN-6795-1
https://ubuntu.com/security/notices/USN-6828-1
https://ubuntu.com/security/notices/USN-6895-1
https://ubuntu.com/security/notices/USN-6895-2
https://ubuntu.com/security/notices/USN-6895-3
https://ubuntu.com/security/notices/USN-6895-4
https://ubuntu.com/security/notices/USN-6900-1
https://www.cve.org/CVERecord?id=CVE-2024-26825
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/
