BDU:2024-08313
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 6.099999904632568 · AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:HУязвимость функции enqueue_task_dl() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции enqueue_task_dl() в модуле kernel/sched/deadline.c ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Способ устранения
Для Linux: https://git.kernel.org/stable/c/7a54d31face626f62de415ebe77b43f76c3ffaf4 https://git.kernel.org/stable/c/b58652db66c910c2245f5bee7deca41c12d707b9 https://lore.kernel.org/linux-cve-announce/2024072917-CVE-2024-41023-32a0@gregkh/ https://git.kernel.org/linus/b58652db66c910c2245f5bee7deca41c12d707b9 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.10 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-41023 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-41023 Компенсирующие меры: - отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей; - принудительная смена паролей пользователей; - ограничение доступа к командной строке для недоверенных пользователей; - использование антивирусных средств защиты; - мониторинг действий пользователей. Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2863
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 9 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 9.2 Extended Update Support | Не указана |
| АО «НТЦ ИТ РОСА» | ROSA Virtualization 3.0 | 3.0 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 11 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.19.257 до 4.19.322 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.10 до 6.9.9 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.4.212 до 5.4.284 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.