BDU:2021-01650

Опубликовано: 04 мар. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость подсистемы iSCSI ядра операционных систем Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии с помощью специально созданных Netlink сообщений

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

ОСОН ОСнова Оnyx

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.11.0 до 5.11.3 включительно (Linux)

от 4.0 до 4.4.259 включительно (Linux)

от 4.5 до 4.9.259 включительно (Linux)

от 4.10 до 4.14.223 включительно (Linux)

от 4.15 до 4.19.178 включительно (Linux)

от 4.20 до 5.4.102 включительно (Linux)

от 5.5 до 5.10.20 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Linux до 5.11.3 включительно

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=688e8128b7a92df982709a4137ea4588d16f24aa

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.224

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.179

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.260

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.260

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.21

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.4

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.103

Для Debian:

https://lists.debian.org/debian-lts-announce/2021/03/msg00010.html

Для программных продуктов Red Hat.:

https://access.redhat.com/security/cve/cve-2021-27364

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27364
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-27364

CVSS3: 7.1

ubuntu

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

redhat

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

nvd

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

msrc

больше 4 лет назад

Описание отсутствует

CVE-2021-27364

CVSS3: 7.1

debian

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/sc ...

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2