BDU:2021-02104

Опубликовано: 15 мар. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции tipc_nl_retrieve_key (net/tipc/node.c) ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Fedora Project

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Fedora

ОСОН ОСнова Оnyx

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

32 (Fedora)

33 (Fedora)

34 (Fedora)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.5 до 5.10.26 включительно (Linux)

от 5.11.0 до 5.11.10 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Fedora Project Fedora 32

Fedora Project Fedora 33

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.11.11

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.27

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-29646

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR/

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-29646
CVE

EPSS

Процентиль: 19%

0.00061

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2021-29646

CVSS3: 5.5

ubuntu

около 4 лет назад

An issue was discovered in the Linux kernel before 5.11.11. tipc_nl_retrieve_key in net/tipc/node.c does not properly validate certain data sizes, aka CID-0217ed2848e8.

CVE-2021-29646

CVSS3: 5.5

redhat

больше 4 лет назад

An issue was discovered in the Linux kernel before 5.11.11. tipc_nl_retrieve_key in net/tipc/node.c does not properly validate certain data sizes, aka CID-0217ed2848e8.

CVE-2021-29646

CVSS3: 5.5

nvd

около 4 лет назад

An issue was discovered in the Linux kernel before 5.11.11. tipc_nl_retrieve_key in net/tipc/node.c does not properly validate certain data sizes, aka CID-0217ed2848e8.

CVE-2021-29646

CVSS3: 5.5

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-29646

CVSS3: 5.5

debian

около 4 лет назад

An issue was discovered in the Linux kernel before 5.11.11. tipc_nl_re ...

EPSS

Процентиль: 19%

0.00061

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2