Описание
Уязвимость функции ext4_empty_dir (fs/ext4/namei.c) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
АО «ИВК»
АО «Концерн ВНИИНС»
Сообщество свободного программного обеспечения
Наименование ПО
Astra Linux Special Edition для «Эльбрус»
Альт 8 СП
ОС ОН «Стрелец»
Linux
Версия ПО
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
- (Альт 8 СП)
до 16.01.2023 (ОС ОН «Стрелец»)
от 4.9.187 до 4.9.207 включительно (Linux)
от 4.14.135 до 4.14.160 включительно (Linux)
от 4.19.62 до 4.19.91 включительно (Linux)
от 5.2.4 до 5.4.6 включительно (Linux)
5.1.21 (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»
Сообщество свободного программного обеспечения Linux до 5.5
АО «ИВК» Альт 8 СП -
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.161
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.92
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.208
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.22
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.7
Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 80%
0.01886
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
почти 7 лет назад
ALT-PU-2020-1002: package `kernel-image-std-def` update to version 4.19.92-alt1
CVSS3: 7.5
altlinux
почти 7 лет назад
ALT-PU-2020-1003: package `kernel-image-un-def` update to version 5.4.7-alt1
CVSS3: 7.5
altlinux
почти 7 лет назад
ALT-PU-2020-1028: package `kernel-image-std-pae` update to version 4.19.95-alt1
CVSS3: 7.8
altlinux
почти 7 лет назад
ALT-PU-2019-3295: package `kernel-image-mp` update to version 5.3.16-alt1
CVSS3: 5.5
ubuntu
почти 7 лет назад
ext4_empty_dir in fs/ext4/namei.c in the Linux kernel through 5.3.12 allows a NULL pointer dereference because ext4_read_dirblock(inode,0,DIRENT_HTREE) can be zero.
EPSS
Процентиль: 80%
0.01886
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2