Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2024-36244

PUBLISHED 03.11.2025

CNA: Linux

net/sched: taprio: extend minimum interval restriction to entire cycle too

Обновлено: 04.05.2025
In the Linux kernel, the following vulnerability has been resolved: net/sched: taprio: extend minimum interval restriction to entire cycle too It is possible for syzbot to side-step the restriction imposed by the blamed commit in the Fixes: tag, because the taprio UAPI permits a cycle-time different from (and potentially shorter than) the sum of entry intervals. We need one more restriction, which is that the cycle time itself must be larger than N * ETH_ZLEN bit times, where N is the number of schedule entries. This restriction needs to apply regardless of whether the cycle time came from the user or was the implicit, auto-calculated value, so we move the existing "cycle == 0" check outside the "if "(!new->cycle_time)" branch. This way covers both conditions and scenarios. Add a selftest which illustrates the issue triggered by syzbot.

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-08075 Уязвимость компонентов sch_taprio.c, taprio.json ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от b5b73b26b3ca34574124ed7ae9c5ba8391a7f176 до 34d83c3e6e97867ae061d14eb52123404aab1cbc affected
Наблюдалось в версиях от b5b73b26b3ca34574124ed7ae9c5ba8391a7f176 до b939d1e04a90248b4cdf417b0969c270ceb992b2 affected
Наблюдалось в версиях от b5b73b26b3ca34574124ed7ae9c5ba8391a7f176 до 91f249b01fe490fce11fbb4307952ca8cce78724 affected
Наблюдалось в версиях от b5b73b26b3ca34574124ed7ae9c5ba8391a7f176 до fb66df20a7201e60f2b13d7f95d031b31a8831d3 affected
Наблюдалось в версии 83bd58952b2b8543d8c48d1453975ab47a0a7504 affected
Наблюдалось в версии 817ff50796c5e364c879596509f83fcba194bb6f affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 5.9 affected
Наблюдалось в версиях от 0 до 5.9 unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.9.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.09.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 10.09.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.