BDU:2021-01887

Опубликовано: 16 мар. 2021

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость файла get_old_root in fs/btrfs/ctree.c ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Fedora

ОСОН ОСнова Оnyx

Linux

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

11 (Debian GNU/Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.11.0 до 5.11.8 включительно (Linux)

от 4.0 до 4.4.262 включительно (Linux)

от 4.5 до 4.9.262 включительно (Linux)

от 4.10 до 4.14.226 включительно (Linux)

от 4.15 до 4.19.182 включительно (Linux)

от 4.20 до 5.4.107 включительно (Linux)

от 5.5 до 5.10.25 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.11.8 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dbcc7d57bffc0c8cac9dac11bec548597d59a6a5

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.227

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.183

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.263

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.263

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.26

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.108

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-28964

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-28964

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4VCKIOXCOZGXBEZMO5LGGV5MWCHO6FT3/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PTRNPQTZ4GVS46SZ4OBXY5YDOGVPSTGQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T2S3I4SLRNRUQDOFYUS6IUAZMQNMPNLG/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28964
CVE

EPSS

Процентиль: 21%

0.00067

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2021-28964

CVSS3: 4.7

ubuntu

около 4 лет назад

A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8. It allows attackers to cause a denial of service (BUG) because of a lack of locking on an extent buffer before a cloning operation, aka CID-dbcc7d57bffc.

CVE-2021-28964

CVSS3: 4.1

redhat

больше 4 лет назад

CVE-2021-28964

CVSS3: 4.7

nvd

около 4 лет назад

CVE-2021-28964

CVSS3: 4.7

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-28964

CVSS3: 4.7

debian

около 4 лет назад

A race condition was discovered in get_old_root in fs/btrfs/ctree.c in ...

EPSS

Процентиль: 21%

0.00067

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2