BDU:2024-08666

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента ARM ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-26751

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента ARM ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024040302-CVE-2024-26751-fd31@gregkh/T/ https://git.kernel.org/linus/fdf87a0dc26d0550c60edc911cda42f9afec3557 https://git.kernel.org/stable/c/6abe0895b63c20de06685c8544b908c7e413efa8 https://git.kernel.org/stable/c/70d92abbe29692a3de8697ae082c60f2d21ab482 https://git.kernel.org/stable/c/786f089086b505372fb3f4f008d57e7845fff0d8 https://git.kernel.org/stable/c/97ba7c1f9c0a2401e644760d857b2386aa895997 https://git.kernel.org/stable/c/999a8bb70da2946336327b4480824d1691cae1fa https://git.kernel.org/stable/c/9e200a06ae2abb321939693008290af32b33dd6e https://git.kernel.org/stable/c/eec6cbbfa1e8d685cc245cfd5626d0715a127a48 https://git.kernel.org/stable/c/fdf87a0dc26d0550c60edc911cda42f9afec3557 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.308 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.211 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.150 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.270 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.80 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.19 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.7 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-26751 Для Ubuntu: https://ubuntu.com/security/CVE-2024-26751 Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 Для Astra Linux Special Edition 4.7 для архитектуры ARM: - обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Сведения записи

Дата публикации: 29.10.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	18.04 ESM	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.10.1	Не указана
АО «СберТех»	Platform V SberLinux OS Server	9.2.0-fstec	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM
ООО «РусБИТех-Астра»	Astra Linux Special Edition для «Эльбрус»	8.1 «Ленинград»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.307 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.269 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.149 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.79 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.210 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.18 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.7.6 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.