Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2024-40996

PUBLISHED 03.11.2025

CNA: Linux

bpf: Avoid splat in pskb_pull_reason

Обновлено: 04.05.2025
In the Linux kernel, the following vulnerability has been resolved: bpf: Avoid splat in pskb_pull_reason syzkaller builds (CONFIG_DEBUG_NET=y) frequently trigger a debug hint in pskb_may_pull. We'd like to retain this debug check because it might hint at integer overflows and other issues (kernel code should pull headers, not huge value). In bpf case, this splat isn't interesting at all: such (nonsensical) bpf programs are typically generated by a fuzzer anyway. Do what Eric suggested and suppress such warning. For CONFIG_DEBUG_NET=n we don't need the extra check because pskb_may_pull will do the right thing: return an error without the WARN() backtrace.

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-08349 Уязвимость функции __bpf_try_make_writable() (net/core/filter.c) подсистемы bpf ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 8af60bb2b215f478b886f1d6d302fefa7f0b917d до dacc15e9cb248d19e5fc63c54bef0b9b55007761 affected
Наблюдалось в версиях от 1b2b26595bb09febf14c5444c873ac4ec90a5a77 до 7f9644782c559635bd676c12c59389a34ed7c866 affected
Наблюдалось в версиях от 219eee9c0d16f1b754a8b85275854ab17df0850a до 5e90258303a358e88737afb5048bee9113beea3a affected
Наблюдалось в версиях от 219eee9c0d16f1b754a8b85275854ab17df0850a до 2bbe3e5a2f4ef69d13be54f1cf895b4658287080 affected
Наблюдалось в версии fff05b2b004d9a8a2416d08647f3dc9068e357c8 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.9 affected
Наблюдалось в версиях от 0 до 6.9 unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.9.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.09.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 10.09.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.