BDU:2024-06986
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HУязвимость ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Способ устранения
Для Linux: использование рекомендаций производителя: https://git.kernel.org/linus/5104fdf50d326db2c1a994f8b35dcd46e63ae4ad https://git.kernel.org/stable/c/174f62a0aa15c211e60208b41ee9e7cdfb73d455 https://git.kernel.org/stable/c/437e0fa907ba39b4d7eda863c03ea9cf48bd93a9 https://git.kernel.org/stable/c/5104fdf50d326db2c1a994f8b35dcd46e63ae4ad https://git.kernel.org/stable/c/6c1b3d89a2dda79881726bb6e37af19c0936d736 https://git.kernel.org/stable/c/820daf9ffe2b0afb804567b10983fb38bc5ae288 https://git.kernel.org/stable/c/ba3c0796d292de84f2932cc5bbb0f771fc720996 https://git.kernel.org/stable/c/bf2d51eedf03bd61e3556e35d74d49e2e6112398 https://git.kernel.org/stable/c/f475d5502f33a6c5b149b0afe96316ad1962a64a https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.300 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.202 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.140 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.262 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3 https://lore.kernel.org/linux-cve-announce/2024052104-CVE-2023-52817-ba29@gregkh/ Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-52817 Для ОС Astra Linux Special Edition 1.8: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861 Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.14 | Не указана |
| АО «НТЦ ИТ РОСА» | ROSA Virtualization 3.0 | 3.0 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.8 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 10 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 11 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.4.261 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.7 до 4.19.299 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.15.139 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.16 до 6.1.63 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.10.201 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.2 до 6.5.12 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.6 до 6.6.2 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.