BDU:2024-03937

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции sco_sock_timeout() подсистемы Bluetooth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-27398

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции sco_sock_timeout() в модуле net/bluetooth/sco.c подсистемы Bluetooth ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/483bc08181827fc475643272ffb69c533007e546 https://git.kernel.org/stable/c/012363cb1bec5f33a7b94629ab2c1086f30280f2 https://git.kernel.org/stable/c/1b33d55fb7355e27f8c82cd4ecd560f162469249 https://git.kernel.org/stable/c/3212afd00e3cda790fd0583cb3eaef8f9575a014 https://git.kernel.org/stable/c/33a6e92161a78c1073d90e27abe28d746feb0a53 https://git.kernel.org/stable/c/483bc08181827fc475643272ffb69c533007e546 https://git.kernel.org/stable/c/50c2037fc28df870ef29d9728c770c8955d32178 https://git.kernel.org/stable/c/6a18eeb1b3bbc67c20d9609c31dca6a69b4bcde5 https://git.kernel.org/stable/c/bfab2c1f7940a232cd519e82fff137e308abfd93 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.314 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.217 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.20 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.159 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.276 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.91 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.31 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.10 https://lore.kernel.org/linux-cve-announce/2024051355-CVE-2024-27398-08ef@gregkh/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1 Для ОС Аврора: Обновление программного комплекса до версии 5.2.1 или выше: https://cve.omp.ru/bb32518

Сведения записи

Дата публикации: 20.05.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «ИВК»	Альт 8 СП	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 3.1	Не указана
АО «СберТех»	Platform V SberLinux OS Server	9.2.0-fstec	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 5.2.1	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.14.263 до 4.15	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.19.207 до 4.19.313 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.10.67 до 5.10.216 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.13.19 до 5.14	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.14.6 до 5.15.158 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.90 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.4.148 до 5.4.275 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.30 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.8.9 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.