Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01828

Опубликовано: 10 мар. 2021
Источник: fstec
CVSS3: 4.7
CVSS2: 4.7
EPSS Низкий

Описание

Уязвимость реализации функции usbip_sockfd_store ядра операционных систем Linux связана с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Linux

Версия ПО

9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
от 5.5 до 5.10.23 включительно (Linux)
от 5.11.0 до 5.11.6 включительно (Linux)
от 4.0 до 4.4.261 включительно (Linux)
от 4.5 до 4.9.261 включительно (Linux)
от 4.10 до 4.14.225 включительно (Linux)
от 4.15 до 4.19.180 включительно (Linux)
от 4.20 до 5.4.105 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Linux до 5.11.7
Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=9380afd6df70e24eacbdbde33afc6a3950965d22
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.226
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.181
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.24
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.7
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.106
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-29265
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%
0.00105
Низкий

4.7 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.7
ubuntu
почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.7. usbip_sockfd_store in drivers/usb/usbip/stub_dev.c allows attackers to cause a denial of service (GPF) because the stub-up sequence has race conditions during an update of the local and shared status, aka CID-9380afd6df70.

CVSS3: 4.7
redhat
почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.7. usbip_sockfd_store in drivers/usb/usbip/stub_dev.c allows attackers to cause a denial of service (GPF) because the stub-up sequence has race conditions during an update of the local and shared status, aka CID-9380afd6df70.

CVSS3: 4.7
nvd
почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.7. usbip_sockfd_store in drivers/usb/usbip/stub_dev.c allows attackers to cause a denial of service (GPF) because the stub-up sequence has race conditions during an update of the local and shared status, aka CID-9380afd6df70.

CVSS3: 4.7
msrc
почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.7. usbip_sockfd_store in drivers/usb/usbip/stub_dev.c allows attackers to cause a denial of service (GPF) because the stub-up sequence has race conditions during an update of the local and shared status aka CID-9380afd6df70.

CVSS3: 4.7
debian
почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.7. usbip_sockf ...

EPSS

Процентиль: 29%
0.00105
Низкий

4.7 Medium

CVSS3

4.7 Medium

CVSS2