Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2024-08085

CVSS: 7.8
07.07.2024

Уязвимость функции adc128_in_store() драйвера hwmon ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции adc128_in_store() в модуле drivers/hwmon/adc128d818.c драйвера hwmon ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 07.07.2024
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Обновление программного обеспечения
Меры по устранению: Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6891b11a0c6227ca7ed15786928a07b1c0e4d4af
https://git.kernel.org/stable/c/f7f5101af5b47a331cdbfa42ba64c507b47dd1fe
https://git.kernel.org/stable/c/05419d0056dcf7088687e561bb583cc06deba777
https://git.kernel.org/stable/c/2a3add62f183459a057336381ef3a896da01ce38
https://git.kernel.org/stable/c/7645d783df23878342d5d8d22030c3861d2d5426
https://git.kernel.org/stable/c/8cad724c8537fe3e0da8004646abc00290adae40
https://git.kernel.org/stable/c/b0bdb43852bf7f55ba02f0cbf00b4ea7ca897bff
https://git.kernel.org/stable/c/019ef2d396363ecddc46e826153a842f8603799b
https://lore.kernel.org/linux-cve-announce/2024091841-CVE-2024-46759-9b86@gregkh/
https://git.kernel.org/linus/8cad724c8537fe3e0da8004646abc00290adae40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46759

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-46759

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-46759

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-191 Потеря значимости целых чисел (простой или циклический возврат)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2024-46759 hwmon: (adc128d818) Fix underflows seen when writing limit attributes

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20250117-12 17.01.2025 Выполнение произвольного кода в Dell OpenManage Network Integration (OMNI)

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
6.8 MEDIUM 2.0 AV:L/AC:L/Au:S/C:C/I:C/A:C
7.8 HIGH 3.0 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-46759
Вендор:
  • Canonical Ltd.
  • Сообщество свободного программного обеспечения
  • АО «ИВК»
  • Red Hat Inc.
Тип ПО:
  • Операционная система
Наименование ПО:
  • Ubuntu
  • Debian GNU/Linux
  • Альт 8 СП (запись в едином реестре российских программ №4305)
  • Red Hat Enterprise Linux
  • АЛЬТ СП 10
  • Linux
Версия ПО:
  • 18.04 LTS (Ubuntu)
  • 20.04 LTS (Ubuntu)
  • 11 (Debian GNU/Linux)
  • 12 (Debian GNU/Linux)
  • - (Альт 8 СП)
  • 22.04 LTS (Ubuntu)
  • 9 (Red Hat Enterprise Linux)
  • - (АЛЬТ СП 10)
  • 24.04 LTS (Ubuntu)
  • от 5.11 до 5.15.166 включительно (Linux)
  • от 4.20 до 5.4.283 включительно (Linux)
  • от 5.5 до 5.10.225 включительно (Linux)
  • от 5.16 до 6.1.109 включительно (Linux)
  • от 6.2 до 6.6.50 включительно (Linux)
  • от 6.7 до 6.10.9 включительно (Linux)
  • от 3.15 до 4.19.321 включительно (Linux)
ОС и аппаратные платформы:
  • Ubuntu (18.04 LTS)
  • Ubuntu (20.04 LTS)
  • Debian GNU/Linux (11)
  • Debian GNU/Linux (12)
  • Альт 8 СП (-; запись в едином реестре российских программ №4305)
  • Ubuntu (22.04 LTS)
  • Red Hat Enterprise Linux (9)
  • АЛЬТ СП 10 (-)
  • Ubuntu (24.04 LTS)
  • Linux (от 5.11 до 5.15.166 включительно)
  • Linux (от 4.0 до 4.19.321 включительно)
  • Linux (от 4.20 до 5.4.283 включительно)
  • Linux (от 5.5 до 5.10.225 включительно)
  • Linux (от 5.16 до 6.1.109 включительно)
  • Linux (от 6.2 до 6.6.50 включительно)
  • Linux (от 6.7 до 6.10.9 включительно)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.