Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-08087

CVSS: 7.8

08.05.2024

Уязвимость функции amdgpu_ring_init() драйвера amdgpu ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции amdgpu_ring_init() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_ring.c драйвера amdgpu ядра операционной системы Linux связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	08.05.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Обновление программного обеспечения
Меры по устранению:	В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/be1684930f5262a622d40ce7a6f1423530d87f89 https://git.kernel.org/stable/c/130bee397b9cd52006145c87a456fd8719390cb5 https://git.kernel.org/stable/c/919f9bf9997b8dcdc132485ea96121e7d15555f9 https://git.kernel.org/stable/c/a60d1f7ff62e453dde2d3b4907e178954d199844 https://git.kernel.org/stable/c/be1684930f5262a622d40ce7a6f1423530d87f89 https://git.kernel.org/stable/c/c253b87c7c37ec40a2e0c84e4a6b636ba5cd66b2 https://git.kernel.org/stable/c/cf2db220b38301b6486a0f11da24a0f317de558c https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.109 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.9 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-46725 Для Ubuntu: https://ubuntu.com/security/CVE-2024-46725 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-46725 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-787	Запись за границами буфера

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-46725	drm/amdgpu: Fix out-of-bounds write warning

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250117-18	17.01.2025	Отказ в обслуживании в Dell OpenManage Network Integration (OMNI)

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6.8	MEDIUM	2.0	AV:L/AC:L/Au:S/C:C/I:C/A:C
7.8	HIGH	3.0	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-46725

Вендор:	Red Hat Inc. Canonical Ltd. Сообщество свободного программного обеспечения АО «ИВК»
Тип ПО:	Операционная система
Наименование ПО:	Red Hat Enterprise Linux Ubuntu Debian GNU/Linux Альт 8 СП (запись в едином реестре российских программ №4305) АЛЬТ СП 10 Linux
Версия ПО:	8 (Red Hat Enterprise Linux) 20.04 LTS (Ubuntu) 11 (Debian GNU/Linux) 12 (Debian GNU/Linux) - (Альт 8 СП) 22.04 LTS (Ubuntu) 9 (Red Hat Enterprise Linux) - (АЛЬТ СП 10) 24.04 LTS (Ubuntu) от 5.11 до 5.15.166 включительно (Linux) от 5.16 до 6.1.108 включительно (Linux) от 4.0 до 5.10.225 включительно (Linux) от 6.2 до 6.6.49 включительно (Linux) от 6.7 до 6.10.8 включительно (Linux)
ОС и аппаратные платформы:	Red Hat Enterprise Linux (8) Ubuntu (20.04 LTS) Debian GNU/Linux (11) Debian GNU/Linux (12) Альт 8 СП (-; запись в едином реестре российских программ №4305) Ubuntu (22.04 LTS) Red Hat Enterprise Linux (9) АЛЬТ СП 10 (-) Ubuntu (24.04 LTS) Linux (от 5.11 до 5.15.166 включительно) Linux (от 5.16 до 6.1.108 включительно) Linux (от 4.0 до 5.10.225 включительно) Linux (от 6.2 до 6.6.49 включительно) Linux (от 6.7 до 6.10.8 включительно)
Ссылки на источники:	https://access.redhat.com/security/cve/CVE-2024-46725 https://altsp.su/obnovleniya-bezopasnosti/ https://git.kernel.org/linus/be1684930f5262a622d40ce7a6f1423530d87f89 https://git.kernel.org/stable/c/130bee397b9cd52006145c87a456fd8719390cb5 https://git.kernel.org/stable/c/919f9bf9997b8dcdc132485ea96121e7d15555f9 https://git.kernel.org/stable/c/a60d1f7ff62e453dde2d3b4907e178954d199844 https://git.kernel.org/stable/c/be1684930f5262a622d40ce7a6f1423530d87f89 https://git.kernel.org/stable/c/c253b87c7c37ec40a2e0c84e4a6b636ba5cd66b2 https://git.kernel.org/stable/c/cf2db220b38301b6486a0f11da24a0f317de558c https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.109 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.9 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50 https://lore.kernel.org/linux-cve-announce/2024091835-CVE-2024-46725-af49@gregkh/ https://security-tracker.debian.org/tracker/CVE-2024-46725 https://ubuntu.com/security/CVE-2024-46725 https://ubuntu.com/security/notices/USN-7100-1 https://ubuntu.com/security/notices/USN-7100-2 https://www.cve.org/CVERecord?id=CVE-2024-46725

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-08087