CVE-2024-50036

Оценки

EPSS

0.000очень низкий0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.0высокий3.x

0246810

Оценка CVSS: 7.0/10

Все оценки CVSS

CVSS 3.x

7.0

Вектор: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Описание

В ядре Linux устранена следующая уязвимость:

net: не следует откладывать dst_entries_add() в dst_release().

dst_entries_add() использует данные для каждого CPU, которые могут быть освобождены при демонтаже netns из ip6_route_net_exit() с вызовом dst_entries_destroy().

Перед вызовом ip6_route_net_exit() мы освобождаем все dst, связанные с этим netns, через вызовы dst_release(), который ждет период отсрочки rcu перед вызовом dst_destroy().

Использование dst_entries_add() в dst_destroy() подвержено гонкам, поскольку dst_entries_destroy() уже мог быть вызван.

Уменьшение количества dst должно происходить раньше.

Примечания:

1) В случае CONFIG_XFRM, dst_destroy() может вызвать dst_release_immediate(child), что также может привести к UAF, если у child не установлен DST_NOCOUNT. Поддерживающие IPSEC могут взглянуть и посмотреть, как это исправить.

2) Также ведется обсуждение об удалении этого счетчика dst, что может произойти в будущих ядрах.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdubuntu

CWE

CWE-416

Связанные уязвимости

BDU:2025-04685 ROS-20250317-01 oval:redos:def:6689

Уязвимое ПО (164)

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-133.144"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: debian

Характеристика:

{  "fixed": "6.11.4-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux-5.10

Операционная система: astra 4.7.7.4

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-5.10

Операционная система: astra 1.7.7.6

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-6.1

Операционная система: astra 4.7.7.4

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-6.1

Операционная система: astra 1.7.7.6

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-allwinner-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1078.85"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1080.87~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1081.90"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1081.90~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1025.30~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1081.90.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1081.90~20.04.1.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1077.86"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1077.86~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1026.28~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gke

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1075.81"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1060.68"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-134.145~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-57.59~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1070.73"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1073.79"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1073.79~20.04.2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1076.81"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-133.143"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-133.143~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-56.58.1~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1072.73"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1024.27~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1033.33"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-igx

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1021.21"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1075.81"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1075.81~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-1022.23~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1072.75"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1073.77~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "6.8.0-56.58.1~22.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1044.48"}

Источник: ubuntu

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.11",      "versionStartIncluding": "3.10.50",      "vulnerable": true    }...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.11",      "versionStartIncluding": "3.10.50",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.13",      "versionStartIncluding": "3.12.26",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.15",      "versionStartIncluding": "3.14.14",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.16",      "versionStartIncluding": "3.15.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.6.57",      "versionStartIncluding": "3.16",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "6.11.4",      "versionStartIncluding": "6.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:6.12:rc1:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:6.12:rc2:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2024-50036

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Уязвимое ПО (164)