BDU:2024-11525
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость компонента igbvf ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента igbvf ядра операционной системы Linux связана с ошибками использования после освобождения в функции igbvf_probe(). Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/74a16e062b23332d8db017ff4a41e16279c44411 https://git.kernel.org/stable/c/79d9b092035dcdbe636b70433149df9cc6db1e49 https://git.kernel.org/stable/c/8addba6cab94ce01686ea2e80ed1530f9dc33a9a https://git.kernel.org/stable/c/8d0c927a9fb2b4065230936b77b54f857a3754fc https://git.kernel.org/stable/c/944b8be08131f5faf2cd2440aa1c24a39a163a54 https://git.kernel.org/stable/c/b6d335a60dc624c0d279333b22c737faa765b028 https://git.kernel.org/stable/c/cc9b655bb84f1be283293dfea94dff9a31b106ac https://git.kernel.org/stable/c/ffe1695b678729edec04037e691007900a2b2beb Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 2.6.30 до 4.4.295 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.10 до 4.14.258 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.221 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.4.167 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.5 до 4.9.293 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.15.10 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.10.87 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.