BDU:2024-07389

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1) CVSS 4.099999904632568 · AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции rb_get_reader_page компонента kernel/trace/ring_buffer.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-38601

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции rb_get_reader_page компонента kernel/trace/ring_buffer.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/c2274b908db05529980ec056359fae916939fdaa https://git.kernel.org/stable/c/1e160196042cac946798ac192a0bc3398f1aa66b https://git.kernel.org/stable/c/54c64967ba5f8658ae7da76005024ebd3d9d8f6e https://git.kernel.org/stable/c/595363182f28786d641666a09e674b852c83b4bb https://git.kernel.org/stable/c/5ef9e330406d3fb4f4b2c8bca2c6b8a93bae32d1 https://git.kernel.org/stable/c/79b52013429a42b8efdb0cda8bb0041386abab87 https://git.kernel.org/stable/c/af3274905b3143ea23142bbf77bd9b610c54e533 https://git.kernel.org/stable/c/b50932ea673b5a089a4bb570a8a868d95c72854e https://git.kernel.org/stable/c/c2274b908db05529980ec056359fae916939fdaa https://git.kernel.org/stable/c/c68b7a442ee61d04ca58b2b5cb5ea7cb8230f84a https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.316 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.219 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.161 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.278 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.93 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.33 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.12 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.3 https://lore.kernel.org/linux-cve-announce/2024061923-CVE-2024-38601-dc52@gregkh/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-38601 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-38601 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Компенсирующие меры: - отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей; - принудительная смена паролей пользователей; - ограничение доступа к командной строке для недоверенных пользователей; - использование антивирусных средств защиты; - мониторинг действий пользователей. Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233 Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 - обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Сведения записи

Дата публикации: 23.09.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.11	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.19.315 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.277 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.160 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.92 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.218 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.32 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.8.11 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.9.0 до 6.9.2 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.