Описание
Уязвимость функции ext4_write_inline_data_end (fs/ext4/inline.c) ядра операционной системы Linux вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией «Ситуация гонки». Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность, доступность и конфиденциальность данных
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Red Hat, Inc.
Fedora Project
ООО «Открытая мобильная платформа»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Red Hat Enterprise Linux
Fedora
ОС Аврора
Linux
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
33 (Fedora)
34 (Fedora)
11 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
4.7 (Astra Linux Special Edition)
от 4.0 до 4.4.283 включительно (Linux)
от 4.5 до 4.9.282 включительно (Linux)
от 4.10 до 4.14.246 включительно (Linux)
от 4.15 до 4.19.206 включительно (Linux)
от 4.20 до 5.4.144 включительно (Linux)
от 5.5 до 5.10.62 включительно (Linux)
от 5.11 до 5.13.14 включительно (Linux)
от 5.14.0 до 5.14.1 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 33
Fedora Project Fedora 34
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Linux до 5.13.15
Сообщество свободного программного обеспечения Linux от 5.14 до 5.14.2
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=9e445093e523f3277081314c864f708fd4bd34aa
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.247
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.207
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.284
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.283
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.63
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.2
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.145
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-40490.xml
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-40490
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-40490
Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb12323
Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 23%
0.00306
Низкий
7 High
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
почти 5 лет назад
ALT-PU-2022-1205: package `kernel-image-centos` update to version 5.14.0.53-alt1.el9
CVSS3: 7
altlinux
около 5 лет назад
ALT-PU-2021-5133: package `kernel-image-std-def` update to version 5.10.63-alt1
CVSS3: 7
altlinux
около 5 лет назад
ALT-PU-2021-5132: package `kernel-image-un-def` update to version 5.13.15-alt1
CVSS3: 7
altlinux
около 5 лет назад
ALT-PU-2021-5129: package `kernel-image-std-def` update to version 5.10.63-alt1
CVSS3: 7
altlinux
около 5 лет назад
ALT-PU-2021-5128: package `kernel-image-un-def` update to version 5.13.15-alt1
EPSS
Процентиль: 23%
0.00306
Низкий
7 High
CVSS3
6.6 Medium
CVSS2