BDU:2025-01049
АО "НППКТ", Novell Inc., ООО «Ред Софт», Сообщество свободного программного обеспечения, ООО «РусБИТ SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Real Time, Debian GNU/Linux
2024-04-15
Уязвимость компонентов drm/lima ядра операционной системы Linux связана с состоянием гонки. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024071230-CVE-2024-40976-5e52@gregkh/
https://git.kernel.org/stable/c/03e7b2f7ae4c0ae5fb8e4e2454ba4008877f196a
https://git.kernel.org/stable/c/58bfd311c93d66d8282bf21ebbf35cc3bb8ad9db
https://git.kernel.org/stable/c/70aa1f2dec46b6fdb5f6b9f37b6bfa4a4dee0d3a
https://git.kernel.org/stable/c/9fd8ddd23793a50dbcd11c6ba51f437f1ea7d344
https://git.kernel.org/stable/c/a421cc7a6a001b70415aa4f66024fa6178885a14
https://git.kernel.org/stable/c/bdbc4ca77f5eaac15de7230814253cddfed273b1
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-40976
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-40976.html
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 - обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1