Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-08139

CVSS: 7.8

23.08.2024

Уязвимость функции snd_pcm_suspend_all() компонента dapm ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе

Уязвимость функции snd_pcm_suspend_all() компонента dapm ядра операционной системы Linux связана с использованием памяти после ее освобождения при обработке объекта snd_soc_pcm_runtime. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	23.08.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Обновление программного обеспечения
Меры по устранению:	Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024091856-CVE-2024-46798-ce16@gregkh/ https://git.kernel.org/linus/b4a90b543d9f62d3ac34ec1ab97fc5334b048565 https://git.kernel.org/stable/c/3033ed903b4f28b5e1ab66042084fbc2c48f8624 https://git.kernel.org/stable/c/5d13afd021eb43868fe03cef6da34ad08831ad6d https://git.kernel.org/stable/c/6a14fad8be178df6c4589667efec1789a3307b4e https://git.kernel.org/stable/c/8ca21e7a27c66b95a4b215edc8e45e5d66679f9f https://git.kernel.org/stable/c/993b60c7f93fa1d8ff296b58f646a867e945ae89 https://git.kernel.org/stable/c/b4a90b543d9f62d3ac34ec1ab97fc5334b048565 https://git.kernel.org/stable/c/fe5046ca91d631ec432eee3bdb1f1c49b09c8b5e https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-46798 Для Ubuntu: https://ubuntu.com/security/CVE-2024-46798 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-46798 Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-416	Использование после освобождения

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-46798	ASoC: dapm: Fix UAF for snd_soc_pcm_runtime object

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250117-14	17.01.2025	Повышение привилегий в Dell OpenManage Network Integration (OMNI)

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6.8	MEDIUM	2.0	AV:L/AC:L/Au:S/C:C/I:C/A:C
7.8	HIGH	3.0	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-46798 ROS-20241009-03

Вендор:	Canonical Ltd. Сообщество свободного программного обеспечения ООО «Ред Софт» Red Hat Inc. АО «ИВК»
Тип ПО:	Операционная система
Наименование ПО:	Ubuntu Debian GNU/Linux РЕД ОС (запись в едином реестре российских программ №3751) Red Hat Enterprise Linux АЛЬТ СП 10 Linux
Версия ПО:	18.04 LTS (Ubuntu) 20.04 LTS (Ubuntu) 11 (Debian GNU/Linux) 12 (Debian GNU/Linux) 7.3 (РЕД ОС) 22.04 LTS (Ubuntu) 9 (Red Hat Enterprise Linux) - (АЛЬТ СП 10) 24.04 LTS (Ubuntu) от 5.11 до 5.15.166 включительно (Linux) от 5.5 до 5.10.225 включительно (Linux) от 5.16 до 6.1.109 включительно (Linux) от 6.2 до 6.6.50 включительно (Linux) от 6.7 до 6.10.9 включительно (Linux) от 5.4 до 5.4.283 включительно (Linux)
ОС и аппаратные платформы:	Ubuntu (18.04 LTS) Ubuntu (20.04 LTS) Debian GNU/Linux (11) Debian GNU/Linux (12) РЕД ОС (7.3; запись в едином реестре российских программ №3751) Ubuntu (22.04 LTS) Red Hat Enterprise Linux (9) АЛЬТ СП 10 (-) Ubuntu (24.04 LTS) Linux (от 5.10.225 до 5.10.226) Linux (от 5.15.166 до 5.15.167) Linux (от 5.19 до 6.1.110) Linux (от 6.6.0 до 6.6.51) Linux (от 5.4 до 5.4.284) Linux (от 6.11 до 6.11-rc7)
Ссылки на источники:	https://access.redhat.com/security/cve/CVE-2024-46798 https://altsp.su/obnovleniya-bezopasnosti/ https://git.kernel.org/linus/b4a90b543d9f62d3ac34ec1ab97fc5334b048565 https://git.kernel.org/stable/c/3033ed903b4f28b5e1ab66042084fbc2c48f8624 https://git.kernel.org/stable/c/5d13afd021eb43868fe03cef6da34ad08831ad6d https://git.kernel.org/stable/c/6a14fad8be178df6c4589667efec1789a3307b4e https://git.kernel.org/stable/c/8ca21e7a27c66b95a4b215edc8e45e5d66679f9f https://git.kernel.org/stable/c/993b60c7f93fa1d8ff296b58f646a867e945ae89 https://git.kernel.org/stable/c/b4a90b543d9f62d3ac34ec1ab97fc5334b048565 https://git.kernel.org/stable/c/fe5046ca91d631ec432eee3bdb1f1c49b09c8b5e https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51 https://lore.kernel.org/linux-cve-announce/2024091856-CVE-2024-46798-ce16@gregkh/ https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-09-10-24/?sphrase_id=546490 https://security-tracker.debian.org/tracker/CVE-2024-46798 https://ubuntu.com/security/CVE-2024-46798 https://ubuntu.com/security/notices/USN-7088-1 https://ubuntu.com/security/notices/USN-7088-2 https://www.cve.org/CVERecord?id=CVE-2024-46798

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-08139