BDU:2021-01864

Опубликовано: 10 мар. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость файла sound/soc/qcom/sdm845.c ядра операционной системы Linux связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Fedora Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Ubuntu

Fedora

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

11 (Debian GNU/Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.7 до 5.10.25 включительно (Linux)

от 5.11.0 до 5.11.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.11.8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=1c668e1c0a0f74472469cd514f40c9012b324c31

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.26

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-28952

Для Fedora Project:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4VCKIOXCOZGXBEZMO5LGGV5MWCHO6FT3/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PTRNPQTZ4GVS46SZ4OBXY5YDOGVPSTGQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T2S3I4SLRNRUQDOFYUS6IUAZMQNMPNLG/

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-28952

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28952
CVE

EPSS

Процентиль: 39%

0.00177

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-28952

CVSS3: 7.8

ubuntu

почти 5 лет назад

An issue was discovered in the Linux kernel through 5.11.8. The sound/soc/qcom/sdm845.c soundwire device driver has a buffer overflow when an unexpected port ID number is encountered, aka CID-1c668e1c0a0f. (This has been fixed in 5.12-rc4.)

CVE-2021-28952

CVSS3: 7.8

redhat

почти 5 лет назад

CVE-2021-28952

CVSS3: 7.8

nvd

почти 5 лет назад

CVE-2021-28952

CVSS3: 7.8

msrc

почти 5 лет назад

An issue was discovered in the Linux kernel through 5.11.8. The sound/soc/qcom/sdm845.c soundwire device driver has a buffer overflow when an unexpected port ID number is encountered aka CID-1c668e1c0a0f. (This has been fixed in 5.12-rc4.)

CVE-2021-28952

CVSS3: 7.8

debian

почти 5 лет назад

An issue was discovered in the Linux kernel through 5.11.8. The sound/ ...

EPSS

Процентиль: 39%

0.00177

Низкий

7.5 High

CVSS3

7.8 High

CVSS2