Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-08231

CVSS: 7.8

13.08.2024

Уязвимость функции squashfs_read_inode() файловой системы squashfs ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции squashfs_read_inode() в модуле fs/squashfs/inode.c файловой системы squashfs ядра операционной системы Linux связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	13.08.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование ресурсами
Способ устранения:	Обновление программного обеспечения
Меры по устранению:	Для Linux: https://git.kernel.org/stable/c/087f25b2d36adae19951114ffcbb7106ed405ebb https://git.kernel.org/stable/c/ef4e249971eb77ec33d74c5c3de1e2576faf6c90 https://git.kernel.org/stable/c/5c8906de98d0d7ad42ff3edf2cb6cd7e0ea658c4 https://git.kernel.org/stable/c/f82cb7f24032ed023fc67d26ea9bf322d8431a90 https://git.kernel.org/stable/c/810ee43d9cd245d138a2733d87a24858a23f577d https://git.kernel.org/stable/c/c3af7e460a526007e4bed1ce3623274a1a6afe5e https://git.kernel.org/stable/c/1b9451ba6f21478a75288ea3e3fca4be35e2a438 https://git.kernel.org/stable/c/fac5e82ab1334fc8ed6ff7183702df634bd1d93d https://www.cve.org/CVERecord?id=CVE-2024-46744 https://lore.kernel.org/linux-cve-announce/2024091836-CVE-2024-46744-451f@gregkh/ https://git.kernel.org/linus/810ee43d9cd245d138a2733d87a24858a23f577d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-46744 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-46744 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-59	CWE-59 Improper Link Resolution Before File Access ('Link Following')

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-46744	Squashfs: sanity check symbolic link size

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250117-16	17.01.2025	Отказ в обслуживании в Dell OpenManage Network Integration (OMNI)

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6.8	MEDIUM	2.0	AV:L/AC:L/Au:S/C:C/I:C/A:C
7.8	HIGH	3.0	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-46744

Вендор:	Red Hat Inc. Сообщество свободного программного обеспечения АО «ИВК»
Тип ПО:	Операционная система
Наименование ПО:	Red Hat Enterprise Linux Debian GNU/Linux Альт 8 СП (запись в едином реестре российских программ №4305) Linux
Версия ПО:	8 (Red Hat Enterprise Linux) 11 (Debian GNU/Linux) 12 (Debian GNU/Linux) - (Альт 8 СП) 9 (Red Hat Enterprise Linux) от 5.11 до 5.15.166 включительно (Linux) от 4.20 до 5.4.283 включительно (Linux) от 5.5 до 5.10.225 включительно (Linux) от 5.16 до 6.1.109 включительно (Linux) от 6.2 до 6.6.50 включительно (Linux) от 6.7 до 6.10.9 включительно (Linux) от 2.6.29 до 4.19.321 включительно (Linux)
ОС и аппаратные платформы:	Альт 8 СП (-; запись в едином реестре российских программ №4305) Linux (от 5.11 до 5.15.166 включительно) Linux (от 4.0 до 4.19.321 включительно) Linux (от 4.20 до 5.4.283 включительно) Linux (от 5.5 до 5.10.225 включительно) Linux (от 5.16 до 6.1.109 включительно) Linux (от 6.2 до 6.6.50 включительно) Linux (от 6.7 до 6.10.9 включительно)
Ссылки на источники:	https://access.redhat.com/security/cve/CVE-2024-46744 https://git.kernel.org/linus/810ee43d9cd245d138a2733d87a24858a23f577d https://git.kernel.org/stable/c/087f25b2d36adae19951114ffcbb7106ed405ebb https://git.kernel.org/stable/c/1b9451ba6f21478a75288ea3e3fca4be35e2a438 https://git.kernel.org/stable/c/5c8906de98d0d7ad42ff3edf2cb6cd7e0ea658c4 https://git.kernel.org/stable/c/810ee43d9cd245d138a2733d87a24858a23f577d https://git.kernel.org/stable/c/c3af7e460a526007e4bed1ce3623274a1a6afe5e https://git.kernel.org/stable/c/ef4e249971eb77ec33d74c5c3de1e2576faf6c90 https://git.kernel.org/stable/c/f82cb7f24032ed023fc67d26ea9bf322d8431a90 https://git.kernel.org/stable/c/fac5e82ab1334fc8ed6ff7183702df634bd1d93d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.322 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.226 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.167 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.284 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.110 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.51 https://lore.kernel.org/linux-cve-announce/2024091836-CVE-2024-46744-451f@gregkh/ https://security-tracker.debian.org/tracker/CVE-2024-46744 https://www.cve.org/CVERecord?id=CVE-2024-46744 https://altsp.su/obnovleniya-bezopasnosti/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-08231