BDU:2025-11996 | Уязвимость компонентов ipv4 ядра операционной сист

📄 Описание

Уязвимость компонентов ipv4 ядра операционной системы Linux связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения, АО "НППКТ", ООО «РусБИТех-Астра»

Наименование ПО: Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Astra Linux Special Edition (запись в едином реестре российских программ №369)

Версия ПО: от 6.2.15 до 6.3 (Linux), до 2.11 (ОСОН ОСнова Оnyx), от 6.7 до 6.8.10 (Linux), 1.8 (Astra Linux Special Edition), от 4.14.315 до 4.15 (Linux), от 4.19.283 до 4.20 (Linux), от 5.10.180 до 5.11 (Linux), от 5.15.111 до 5.16 (Linux), от 5.4.243 до 5.5 (Linux), от 6.1.28 до 6.2 (Linux), от 6.3.2 до 6.6.31 (Linux), 3.8 (Astra Linux Special Edition)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения Linux от 6.2.15 до 6.3 , АО "НППКТ" ОСОН ОСнова Оnyx до 2.11 (запись в едином реестре российских программ №5913), Сообщество свободного программного обеспечения Linux от 6.7 до 6.8.10 , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Сообщество свободного программного обеспечения Linux от 4.14.315 до 4.15 , Сообщество свободного программного обеспечения Linux от 4.19.283 до 4.20 , Сообщество свободного программного обеспечения Linux от 5.10.180 до 5.11 , Сообщество свободного программного обеспечения Linux от 5.15.111 до 5.16 , Сообщество свободного программного обеспечения Linux от 5.4.243 до 5.5 , Сообщество свободного программного обеспечения Linux от 6.1.28 до 6.2 , Сообщество свободного программного обеспечения Linux от 6.3.2 до 6.6.31 , ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369)

⚙️ Технические сведения

Тип ошибки

Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки») (CWE-362)

Класс уязвимости

Уязвимость кода

Дата выявления

02.05.2024

Способ эксплуатации

Манипулирование сроками и состоянием

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:H/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

🔗 Источники и меры

🔗 https://git.kernel.org/linus/fc1092f51567277509563... 🔗 https://git.kernel.org/stable/c/55bf541e018b76b375... 🔗 https://git.kernel.org/stable/c/5db08343ddb1b23932... 🔗 https://git.kernel.org/stable/c/f5c603ad4e6fcf42f8... 🔗 https://git.kernel.org/stable/c/fc1092f51567277509... 🔗 https://github.com/torvalds/linux/commit/fc1092f51... 🔗 https://nvd.nist.gov/vuln/detail/CVE-2024-36927 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...

🏷️ Идентификаторы

CVE-2024-36927

📅 Даты

Дата публикации

28.09.2025

Последнее обновление

16.02.2026

Детали уязвимости