ГрамотаИБ ГрамотаИБ

BDU:2024-08677

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента rt5645 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-26722

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента rt5645 ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024040345-CVE-2024-26722-4df2@gregkh/T/ https://git.kernel.org/linus/6ef5d5b92f7117b324efaac72b3db27ae8bb3082 https://git.kernel.org/stable/c/050ad2ca0ac169dd9e552075d2c6af1bbb46534c https://git.kernel.org/stable/c/1f0d7792e9023e8658e901b7b76a555f6aa052ec https://git.kernel.org/stable/c/3dd2d99e2352903d0e0b8769e6c9b8293c7454b2 https://git.kernel.org/stable/c/422d5243b9f780abd3d39da2b746e3915677b07d https://git.kernel.org/stable/c/4a98bc739d0753a5810ce5630943cd7614c7717e https://git.kernel.org/stable/c/6ef5d5b92f7117b324efaac72b3db27ae8bb3082 https://git.kernel.org/stable/c/d14b8e2005f36319df9412d42037416d64827f6b https://git.kernel.org/stable/c/ed5b8b735369b40d6c1f8ef3e62d369f74b4c491 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.79 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.18 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-26722 Для Ubuntu: https://ubuntu.com/security/CVE-2024-26722 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-26722 Обновление программного обеспечения linux до версии 6.6.36-0.osnova233 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Сведения записи

Дата публикации: 29.10.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu18.04 ESMНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Canonical Ltd.Ubuntu23.10Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.11Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1.74 до 6.1.78 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.6.13 до 6.6.17 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.7.5 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.