BDU:2024-09480 (CVE-2024-2312) — уязвимость модуля peimage загрузчика операционных систем Grub2
По данным БДУ ФСТЭК России, по состоянию на 23.09.2026.
Средний — 6.7/10 Публичный эксплойт Устранена
Уязвимость модуля peimage загрузчика операционных систем Grub2 связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8, 3.8; Grub2 (Erich Boleyn) — версии до 2.12 rc1-10ubuntu4.2; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.12, до 2.15; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: bugs.launchpad.net, wiki.astralinux.ru, wiki.astralinux.ru
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2024-09480 · CVE-2024-2312 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.7; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость модуля peimage загрузчика операционных систем Grub2, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 14.11.2024 · Обновлена ФСТЭК: 23.09.2026 · Выявлена: 05.04.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-416 — использование после освобождения |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8, 3.8 · операционная система
- Grub2 (Erich Boleyn) — до 2.12 rc1-10ubuntu4.2 · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.12, до 2.15 · операционная система
- ОСОН ОСнова 3 Оnyx (АО «НППКТ») — до 3.2 · операционная система
ОС и платформы
- Ubuntu (Canonical)
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Grub2: bugs.launchpad.net/ubuntu/+source/grub2-unsigned/+bug/205…; Обновление программного обеспечения shim до версии 15.8-1~deb10u1
- Для ОС Astra Linux: обновить пакет grub2 до 2.12-1+1astra3 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- Для ОС Astra Linux: обновить пакет grub2 до 2.12-1+1astra5+ci2 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
- Для ОСОН ОСнова Оnyx: Обновление программного обеспечения grub2 до версии 2.12-9+deb13u1.osnova2u1
- Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения grub2 до версии 2.12-9osnova3u1
Источники
- bugs.launchpad.net/ubuntu/+source/grub2-unsigned/+bug/205…
- access.redhat.com/security/cve/cve-2024-2312
- security-tracker.debian.org/tracker/CVE-2024-2312
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/
- wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.15/
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/
