ГрамотаИБ ГрамотаИБ

BDU:2025-03372

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента Bluetooth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-50077

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Bluetooth ядра операционной системы Linux связана с неправильной обработкой ошибок в функции iso_init() в net/bluetooth/iso.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/fa4b832c5a6ec35023a1b997cf658c436619c752 https://git.kernel.org/stable/c/8fb8e912afb4c47dec12ea9a5853e7a8db95816f https://git.kernel.org/stable/c/adf1b179c2ff8073c24bf87e5a605fcc5a09798b https://git.kernel.org/stable/c/a9b7b535ba192c6b77e6c15a4c82d853163eab8c https://lore.kernel.org/linux-cve-announce/2024102936-CVE-2024-50077-2940@gregkh/ Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-140325/?sphrase_id=815006 Для Ubuntu: https://ubuntu.com/security/CVE-2024-50077 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-50077 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-50077 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-50077.html Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 - обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Сведения записи

Дата публикации: 27.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu24.04 LTSНе указана
Canonical Ltd.Ubuntu24.10Не указана
Novell Inc.OpenSUSE Leap15.5Не указана
Novell Inc.OpenSUSE Leap15.6Не указана
Novell Inc.SUSE Linux Enterprise High Availability Extension15 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Availability Extension15 SP6Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Live Patching15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Live Patching15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Micro5.5Не указана
Novell Inc.SUSE Linux Enterprise Micro6.0Не указана
Novell Inc.SUSE Linux Enterprise Micro6.1Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Module for Confidential Computing Technical Preview15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Real Time15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Real Time15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP6Не указана
Novell Inc.SUSE Real Time Module15 SP5Не указана
Novell Inc.SUSE Real Time Module15 SP6Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP5Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP6Не указана
Novell Inc.Suse Linux Enterprise Server15 SP5Не указана
Novell Inc.Suse Linux Enterprise Server15 SP6Не указана
Novell Inc.openSUSE Leap Micro5.5Не указана
Novell Inc.openSUSE Tumbleweed-Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinux6.12 rc1Не указана
Сообщество свободного программного обеспеченияLinux6.12 rc2Не указана
Сообщество свободного программного обеспеченияLinux6.12 rc3Не указана
Сообщество свободного программного обеспеченияLinuxот 6.0 до 6.1.114Не указана
Сообщество свободного программного обеспеченияLinuxот 6.11 до 6.11.5Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.58Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.