BDU:2025-03095

АО "НППКТ", Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Special Edition, ОСОН ОСнова Оnyx

НЕ ОЦЕНЕНО

Дата обнаружения

2024-05-09

Официальное описание

Уязвимость функции ta_if_invoke_debugfs_write() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_psp_ta.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций Для Linux: https://lore.kernel.org/linux-cve-announce/2024082624-CVE-2024-43906-27ab@gregkh/ https://git.kernel.org/stable/c/641dac64178ccdb9e45c92b67120316896294d05 https://git.kernel.org/stable/c/4fd52f7c2c11d330571c6bde06e5ea508ec25c9d https://git.kernel.org/linus/030ffd4d43b433bc6671d9ec34fc12c59220b95d https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.46 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.5

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1