КиберосноваSGRC
BDU:2024-08665
Средний

BDU:2024-08665: Уязвимость компонента l2tp ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v35.5
CVSS v24.6

Детали уязвимости BDU:2024-08665

Описание

Уязвимость компонента l2tp ядра операционной системы Linux связана с некорректным вычислением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2024-08665

Уязвимость среднего уровня (CVSS 5.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.5Средний
Пересчитать →
v2
4.6
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HAV:L/AC:L/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CVE — международный идентификатор

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (18)

ВендорНазваниеВерсияПлатформа
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM
Canonical Ltd.Ubuntu18.04 ESMНе указана
АО "НППКТ"ОСОН ОСнова Оnyxдо 2.10.1Не указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.7.6 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.14.327 до 4.15Не указана
Сообщество свободного программного обеспеченияLinuxот 4.19.296 до 4.19.307 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.4.258 до 5.4.269 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.10.198 до 5.10.210 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.15.135 до 5.15.149 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.1.57 до 6.1.79 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.5.7 до 6.6.18 включительноНе указана

Среды функционирования (20)

ВендорНазваниеВерсияПлатформа
АО "НППКТ"ОСОН ОСнова Оnyxдо 2.10.1Не указана
Сообщество свободного программного обеспеченияLinux6.8 rc1Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.19Не указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.7.7Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.198 до 5.10.211Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15.135 до 5.15.150Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.258 до 5.4.270Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1.57 до 6.1.80Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.14.327 включительноНе указана
Сообщество свободного программного обеспеченияLinuxдо 6.5.7 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.19.296 до 4.19.308Не указана
Canonical Ltd.Ubuntu18.04 ESMНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM

Рекомендации по устранению

Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024040302-CVE-2024-26752-cb0a@gregkh/T/ https://git.kernel.org/linus/359e54a93ab43d32ee1bff3c2f9f10cb9f6b6e79 https://git.kernel.org/stable/c/0da15a70395182ee8cb75716baf00dddc0bea38d https://git.kernel.org/stable/c/13cd1daeea848614e585b2c6ecc11ca9c8ab2500 https://git.kernel.org/stable/c/359e54a93ab43d32ee1bff3c2f9f10cb9f6b6e79 https://git.kernel.org/stable/c/4c3ce64bc9d36ca9164dd6c77ff144c121011aae https://git.kernel.org/stable/c/804bd8650a3a2bf3432375f8c97d5049d845ce56 https://git.kernel.org/stable/c/83340c66b498e49353530e41542500fc8a4782d6 https://git.kernel.org/stable/c/c1d3a84a67db910ce28a871273c992c3d7f9efb5 https://git.kernel.org/stable/c/dcb4d14268595065c85dc5528056713928e17243 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.308 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.211 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.150 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.270 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.80 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.19 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.7 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-26752 Для Ubuntu: https://ubuntu.com/security/CVE-2024-26752 Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 Для Astra Linux Special Edition 4.7 для архитектуры ARM: - обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.5

Уточните SLA под вашу среду

Базовый балл 5.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-02-22

Опубликована

2024-10-29

Обновлена

2025-03-21

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Связанные уязвимости

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0