BDU:2024-10603

BDU

Критический

Уязвимость функции of_modalias() в модуле drivers/of/module.c ядра операционной системы Linux связана с доступом к памяти за пределами выде…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость функции of_modalias() в модуле drivers/of/module.c ядра операционной системы Linux связана с доступом к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Теги · CWE

Без аутентификации

Затронутые продукты

Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Linux

Linux Kernel

Нтц Ит Роса

Rosa Virtualization 3.0

Продукт	Вендор	Статус
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
rosa virtualization 3.0	ао «нтц ит роса»	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается

Показаны первые 20 из 48

Источники данных

BDU

Связанные уязвимости

CVE-2024-38541

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38541@https://www.cve.org/CVERecord?id=CVE-2024-38541@https://ubuntu.com/security/notices/USN-6949-1@https://ubuntu.com/security/notices/USN-6952-1@https://ubuntu.com/security/notices/USN-6955-1@https://ubuntu.com/security/notices/USN-6949-2@https://ubuntu.com/security/notices/USN-6952-2@https://git.kernel.org/stable/c/0b0d5701a8bf02f8fee037e81aacf6746558bfd6@https://git.kernel.org/stable/c/ee332023adfd5882808f2dabf037b32d6ce36f9e@https://git.kernel.org/stable/c/e45b69360a63165377b30db4a1dfddd89ca18e9a@https://git.kernel.org/stable/c/cf7385cb26ac4f0ee6c7385960525ad534323252@https://lore.kernel.org/linux-cve-announce/2024061948-CVE-2024-38541-53d0@gregkh/@https://git.kernel.org/linus/cf7385cb26ac4f0ee6c7385960525ad534323252@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.12@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.3@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18@https://altsp.su/obnovleniya-bezopasnosti/@https://abf.rosa.ru/advisories/ROSA-SA-2025-2862@https://cve.omp.ru/bb30515