BDU:2025-03376
АО "НППКТ", Novell Inc., ООО «Ред Софт», Canonical Ltd., Red Hat Inc., Сообщество свободного програм Red Hat Enterprise Linux, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise R
2024-10-28
Уязвимость компонента xhci ядра операционной системы Linux связана с неправильной проверкой входных данных в функции tegra_xusb_enter_elpg() в drivers/usb/host/xhci-tegra.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/9c696bf4ab54c7cec81221887564305f0ceeac0a https://git.kernel.org/stable/c/c46555f14b71f95a447f5d49fc3f1f80a1472da2 https://git.kernel.org/stable/c/7d381137cb6ecf558ef6698c7730ddd482d4c8f2 https://lore.kernel.org/linux-cve-announce/2024102935-CVE-2024-50075-81b7@gregkh/
Для Ubuntu: https://ubuntu.com/security/CVE-2024-50075
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-50075
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-50075.html
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1