BDU:2021-02101

Опубликовано: 14 мар. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции rtr_recvmsg (net/qrtr/qrtr.c) ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию

Вендор

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

Fedora

OpenSUSE Leap

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

32 (Fedora)

33 (Fedora)

15.2 (OpenSUSE Leap)

34 (Fedora)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.15 до 4.19.183 включительно (Linux)

от 4.20 до 5.4.108 включительно (Linux)

от 5.5 до 5.10.26 включительно (Linux)

от 5.11.0 до 5.11.10 включительно (Linux)

от 4.7 до 4.9.263 включительно (Linux)

от 4.10 до 4.14.227 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Fedora Project Fedora 32

Fedora Project Fedora 33

Novell Inc. OpenSUSE Leap 15.2

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.11.11

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.228

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.184

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.264

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.27

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.109

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-29647/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-29647
CVE

EPSS

Процентиль: 27%

0.00094

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2021-29647

CVSS3: 5.5

ubuntu

почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.11. qrtr_recvmsg in net/qrtr/qrtr.c allows attackers to obtain sensitive information from kernel memory because of a partially uninitialized data structure, aka CID-50535249f624.

CVE-2021-29647

CVSS3: 5.5

redhat

почти 5 лет назад

CVE-2021-29647

CVSS3: 5.5

nvd

почти 5 лет назад

CVE-2021-29647

CVSS3: 5.5

msrc

почти 5 лет назад

Описание отсутствует

CVE-2021-29647

CVSS3: 5.5

debian

почти 5 лет назад

An issue was discovered in the Linux kernel before 5.11.11. qrtr_recvm ...

EPSS

Процентиль: 27%

0.00094

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2