Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2025-01908

Оценки

EPSS

0.000Отсутствует0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.5Средний3.x
0246810

Оценка CVSS: 5.5/10

Все оценки CVSS

CVSS 3.x
5.5

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0
4.6

Вектор: AV:L/AC:L/Au:S/C:N/I:N/A:C

Описание

Уязвимость компонента binfmt_flat ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-44966

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-44966
https://git.kernel.org/linus/3eb3cd5992f7a0c37edc8d05b4c38c98758d8671
https://git.kernel.org/stable/c/3a684499261d0f7ed5ee72793025c88c2276809c
https://git.kernel.org/stable/c/49df34d2b7da9e57c839555a2f7877291ce45ad1
https://git.kernel.org/stable/c/9350ba06ee61db392c486716ac68ecc20e030f7c
https://git.kernel.org/stable/c/af65d5383854cc3f172a7d0843b628758bf462c8
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.165
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.106
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.6
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.47
https://lore.kernel.org/linux-cve-announce/2024090449-CVE-2024-44966-3aac
gregkh/
https://redos.red-soft.ru/support/secure/
https://security-tracker.debian.org/tracker/CVE-2024-44966
https://ubuntu.com/security/CVE-2024-44966
https://ubuntu.com/security/notices/USN-7100-1
https://ubuntu.com/security/notices/USN-7100-2
https://ubuntu.com/security/notices/USN-7123-1
https://ubuntu.com/security/notices/USN-7144-1
https://ubuntu.com/security/notices/USN-7154-1
https://ubuntu.com/security/notices/USN-7154-2
https://ubuntu.com/security/notices/USN-7155-1
https://ubuntu.com/security/notices/USN-7156-1
https://ubuntu.com/security/notices/USN-7194-1
https://ubuntu.com/security/notices/USN-7196-1
https://www.cve.org/CVERecord?id=CVE-2024-44966
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Рекомендации

Источник: bdu

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться “Рекомендаций по безопасной настройке операционных систем LINUX”, изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024090449-CVE-2024-44966-3aac@gregkh/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-44966

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-44966

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17



Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

URL: https://bdu.fstec.ru/vul/2025-01908

Уязвимое ПО (44)

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: redos 7.3

Характеристика: 
{
  "version_end_including": "5.15.164",
  "version_start_including": "5.13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 20.04 LTS

Характеристика: 
{
  "version_end_including": "6.6.46",
  "version_start_including": "6.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: redos 7.3

Характеристика: 
{
  "version_end_including": "6.6.46",
  "version_start_including": "6.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: redos 7.3

Характеристика: 
{
  "version_end_including": "6.1.105",
  "version_start_including": "5.16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: astra 4.7

Характеристика: 
{
  "version_end_including": "5.15.164",
  "version_start_including": "5.13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: astra 4.7

Характеристика: 
{
  "version_end_including": "6.10.5",
  "version_start_including": "6.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: astra 4.7

Характеристика: 
{
  "version_end_including": "6.6.46",
  "version_start_including": "6.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: astra 4.7

Характеристика: 
{
  "version_end_including": "6.1.105",
  "version_start_including": "5.16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 22.04 LTS

Характеристика: 
{
  "version_end_including": "5.15.164",
  "version_start_including": "5.13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: linux_kernel

Операционная система: ubuntu 22.04 LTS

Характеристика: 
{
  "version_end_including": "6.10.5",
  "version_start_including": "6.7"
}

Источник: bdu