BDU:2021-01875

Опубликовано: 04 мар. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость файла fs/fuse/fuse_i.h ядра операционной системы Linux связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Red Hat Inc.

Canonical Ltd.

Fedora Project

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Red Hat Enterprise Linux

Ubuntu

Fedora

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.10 (Ubuntu)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

11 (Debian GNU/Linux)

от 5.11.0 до 5.11.7 включительно (Linux)

от 5.4.88 до 5.4.106 включительно (Linux)

от 5.10.6 до 5.10.24 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.10

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.11.8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=775c5033a0d164622d9d10dd0f0a5531639ed3ed

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.25

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.8

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.107

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-28950

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-28950

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-28950

Для Fedora Project:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FB6LUXPEIRLZH32YXWZVEZAD4ZL6SDK2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QRTPQE73ANG7D6M4L4PK5ZQDPO4Y2FVD/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28950
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-28950

CVSS3: 5.5

ubuntu

больше 4 лет назад

An issue was discovered in fs/fuse/fuse_i.h in the Linux kernel before 5.11.8. A "stall on CPU" can occur because a retry loop continually finds the same bad inode, aka CID-775c5033a0d1.

CVE-2021-28950

CVSS3: 5.5

redhat

больше 4 лет назад

An issue was discovered in fs/fuse/fuse_i.h in the Linux kernel before 5.11.8. A "stall on CPU" can occur because a retry loop continually finds the same bad inode, aka CID-775c5033a0d1.

CVE-2021-28950

CVSS3: 5.5

nvd

больше 4 лет назад

An issue was discovered in fs/fuse/fuse_i.h in the Linux kernel before 5.11.8. A "stall on CPU" can occur because a retry loop continually finds the same bad inode, aka CID-775c5033a0d1.

CVE-2021-28950

CVSS3: 5.5

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-28950

CVSS3: 5.5

debian

больше 4 лет назад

An issue was discovered in fs/fuse/fuse_i.h in the Linux kernel before ...

EPSS

Процентиль: 2%

0.00016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2