BDU:2025-03155: Уязвимость функции do_sve_acc() модуля arch/arm64/kernel/fpsimd.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции do_sve_acc() модуля arch/arm64/kernel/fpsimd.c ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/51d11ea0250d6ee461987403bbfd4b2abb5613a7 https://git.kernel.org/stable/c/51d3d80a6dc314982a9a0aeb0961085922a1aa15 https://git.kernel.org/stable/c/751ecf6afd6568adc98f2a6052315552c0483d18 https://git.kernel.org/stable/c/de529504b3274d57caf8f66800b714b0d3ee235a https://git.kernel.org/stable/c/fa9ce027b3ce37a2bb173bf2553b5caa438fd8c9 https://lore.kernel.org/linux-cve-announce/2024111934-CVE-2024-50275-2e49@gregkh/ https://git.kernel.org/linus/751ecf6afd6568adc98f2a6052315552c0483d18 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.61 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.8 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.174 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.120 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.61 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.8 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-50275 Для Ubuntu: https://ubuntu.com/security/CVE-2024-50275 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-50275 Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2863 Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 - обновить пакет linux-5.15 до 5.15.0-158.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

• https://git.kernel.org/stable/c/51d11ea0250d6ee461987403bbfd4b2abb5613a7 https:…