BDU:2024-03684
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HУязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux связана с повторным освобождением выделенной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/c34adc20b91a8e55e048b18d63f4f4ae003ecf8f https://git.kernel.org/stable/c/eb3441093aad251418921246fc3b224fd1575701 https://git.kernel.org/stable/c/c8ab7521665bd0f8bc4a900244d1d5a7095cc3b9 https://git.kernel.org/stable/c/e2b54eaf28df0c978626c9736b94f003b523b451 https://lore.kernel.org/linux-cve-announce/2024040401-CVE-2024-26792-6048@gregkh/T/#u https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.81 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.21 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.9 Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения linux до версии 6.6.36-0.osnova233
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.11 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.10.210 до 5.10.228 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.15.149 до 5.15.169 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.1.79 до 6.1.80 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.6.18 до 6.6.20 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.7.6 до 6.7.8 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.