CVE-2024-44966

Оценки

EPSS

0.001Очень низкий0.1%

0%20%40%60%80%100%

Процентиль: 0.1%

CVSS

6.1Средний3.x

0246810

Оценка CVSS: 6.1/10

Все оценки CVSS

CVSS 3.x

6.1

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Описание

В ядре Linux устранена следующая уязвимость:

binfmt_flat: Исправление повреждения при отсутствии смещения начала данных

Коммит 04d82a6d0881 (“binfmt_flat: allow not offsetting data start”) представил специфичный для RISC-V вариант формата FLAT, который не выделяет место для (устаревшего) массива указателей на общие библиотеки. Однако он не отключал код, который инициализирует массив, что приводило к повреждению sizeof(long) байтов перед сегментом DATA, обычно в конце сегмента TEXT.

Ввести MAX_SHARED_LIBS_UPDATE, который зависит от состояния CONFIG_BINFMT_FLAT_NO_DATA_START_OFFSET, чтобы защитить инициализацию области указателей на общие библиотеки, чтобы она инициализировалась только в том случае, если для нее зарезервировано место.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdubuntu

CWE

CWE-119

Связанные уязвимости

BDU:2025-01908 oval:redos:def:6132

Уязвимое ПО (161)

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu xenial 16.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: debian bookworm 12

Характеристика:

{
  "fixed": "6.1.106-1"
}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bullseye 11

Характеристика:

{
  "unaffected": true
}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian

Характеристика:

{
  "fixed": "6.10.6-1"
}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-125.135"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-6.1

Операционная система: astra 4.7.7.4

Характеристика:

{
  "unaffected": true
}

Источник: astra

Тип: Конфигурация

Продукт: linux-allwinner-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1072.78"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1072.78~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-1020.22~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1075.84"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1078.87~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-1020.23~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-bluefield

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1071.79"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1071.79~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-1019.21~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gke

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1069.75"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1055.62"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1055.62~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-125.135~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-50.51~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-edge

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1065.68"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1065.68~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1067.73"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1067.73~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1069.74"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-125.135"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-125.135~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-50.51.1~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lts-xenial

Операционная система: ubuntu trusty 14.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1067.68"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-1019.21~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1070.76"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1070.76~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-1017.18~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1065.68"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "5.15.0-1068.72~20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "6.8.0-50.51.1~22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "5.15.0-1038.42"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "5.15.165",
      "versionStartIncluding": "5.13",
      "vulnerable": true
    ...

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "5.15.165",
      "versionStartIncluding": "5.13",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "6.1.106",
      "versionStartIncluding": "5.16",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "6.6.47",
      "versionStartIncluding": "6.2",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "6.10.6",
      "versionStartIncluding": "6.7",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:6.11:rc1:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:6.11:rc2:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:6.11:rc3:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2024-44966

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Уязвимое ПО (161)