BDU:2024-08304

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции get_net_ns() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2024-40958

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции get_net_ns() в модуле net/core/net_namespace.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Для Linux: https://git.kernel.org/stable/c/2b82028a1f5ee3a8e04090776b10c534144ae77b https://git.kernel.org/stable/c/3af28df0d883e8c89a29ac31bc65f9023485743b https://git.kernel.org/stable/c/ff960f9d3edbe08a736b5a224d91a305ccc946b0 https://git.kernel.org/stable/c/1b631bffcb2c09551888f3c723f4365c91fe05ef https://git.kernel.org/stable/c/3a6cd326ead7c8bb1f64486789a01974a9f1ad55 https://git.kernel.org/stable/c/cb7f811f638a14590ff98f53c6dd1fb54627d940 https://git.kernel.org/stable/c/ef0394ca25953ea0eddcc82feae1f750451f1876 https://git.kernel.org/linus/ff960f9d3edbe08a736b5a224d91a305ccc946b0 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.279 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.221 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.162 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.96 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.36 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.7 Для АЛЬТ СП 10: https://cve.basealt.ru/report-28082024-c10f1-c9f2.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-40958 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-40958 Для Ubuntu: https://ubuntu.com/security/notices/USN-6999-1 https://ubuntu.com/security/notices/USN-7003-1 https://ubuntu.com/security/notices/USN-7003-2 https://ubuntu.com/security/notices/USN-7003-3 https://ubuntu.com/security/notices/USN-7007-1 https://ubuntu.com/security/notices/USN-7008-1 https://ubuntu.com/security/notices/USN-7005-2 https://ubuntu.com/security/notices/USN-7019-1 https://ubuntu.com/security/notices/USN-7007-2 https://ubuntu.com/security/notices/USN-6999-2 https://ubuntu.com/security/notices/USN-7007-3 https://ubuntu.com/security/notices/USN-7009-2 https://ubuntu.com/security/notices/USN-7003-4 https://ubuntu.com/security/notices/USN-7003-5 https://ubuntu.com/security/notices/USN-7004-1 https://ubuntu.com/security/notices/USN-7005-1 https://ubuntu.com/security/notices/USN-7006-1 https://ubuntu.com/security/notices/USN-7009-1 https://ubuntu.com/security/notices/USN-7029-1 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1 Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для ОС Astra Linux: - обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-5.15 до 5.15.0-127.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 - обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862 Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Дата публикации: 23.10.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	18.04 ESM	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Canonical Ltd.	Ubuntu	24.04 LTS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.12	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization 3.0	3.0	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 5.1.5 включительно	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.161 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.95 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.2 до 5.4.278 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.220 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.35 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.9.6 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.