BDU:2021-01666

Опубликовано: 04 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость подсистемы iSCSI ядра операционных систем Linux связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю нарушить конфиденциальность, целостность и доступность данных с помощью специально созданных Netlink сообщений

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

ОСОН ОСнова Оnyx

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

до 2.1 (ОСОН ОСнова Оnyx)

от 5.11.0 до 5.11.3 включительно (Linux)

от 4.0 до 4.4.259 включительно (Linux)

от 4.5 до 4.9.259 включительно (Linux)

от 4.10 до 4.14.223 включительно (Linux)

от 4.15 до 4.19.178 включительно (Linux)

от 4.20 до 5.4.102 включительно (Linux)

от 5.5 до 5.10.20 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Linux до 5.11.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/ec98ea7070e94cc25a422ec97d1421e28d97b7ee

https://git.kernel.org/linus/f9dbdf97a5bd92b1a49cee3d591b55b11fd7a6d5

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ec98ea7070e94cc25a422ec97d1421e28d97b7ee

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f9dbdf97a5bd92b1a49cee3d591b55b11fd7a6d5

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.224

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.179

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.260

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.260

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.21

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.4

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.103

Для Debian:

https://lists.debian.org/debian-lts-announce/2021/03/msg00010.html

Для программных продуктов Red Hat.:

https://access.redhat.com/security/cve/cve-2021-27365

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova164

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27365
CVE

EPSS

Процентиль: 82%

0.02097

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-5032

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-5032: package `kernel-image-un-def` update to version 5.10.22-alt1

ALT-PU-2021-4995

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-4995: package `kernel-image-std-def` update to version 5.4.104-alt1

ALT-PU-2021-4958

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-4958: package `kernel-image-rt` update to version 4.19.180-alt1.rt73

ALT-PU-2021-1616

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1616: package `kernel-image-rpi-un` update to version 5.10.27-alt1

CVE-2021-27365

CVSS3: 7.8

ubuntu

больше 5 лет назад

An issue was discovered in the Linux kernel through 5.11.3. Certain iSCSI data structures do not have appropriate length constraints or checks, and can exceed the PAGE_SIZE value. An unprivileged user can send a Netlink message that is associated with iSCSI, and has a length up to the maximum length of a Netlink message.

EPSS

Процентиль: 82%

0.02097

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2