BDU:2021-02733

Опубликовано: 15 фев. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость драйверов drivers/block/xen-blkback/blkback.c, drivers/xen/xen-scsiback.c ядра операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

32 (Fedora)

33 (Fedora)

11 (Debian GNU/Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.257 включительно (Linux)

от 4.5 до 4.9.257 включительно (Linux)

от 4.10 до 4.14.221 включительно (Linux)

от 4.15 до 4.19.176 включительно (Linux)

от 4.20 до 5.4.99 включительно (Linux)

от 5.5 до 5.10.17 включительно (Linux)

5.11.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 32

Fedora Project Fedora 33

Сообщество свободного программного обеспечения Linux от 2.6.39 до 5.10.16 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

http://xenbits.xen.org/xsa/advisory-362.html

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3194a1746e8aabe86075fd3c5e7cf1f4632d7f16

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5a264285ed1cd32e26d9de4f3c8c6855e467fd63

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7c77474b2d22176d2bfb592ec74e0f2cb71352c9

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.222

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.177

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.258

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.258

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.1

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.100

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2021/03/msg00035.html

https://lists.debian.org/debian-lts-announce/2021/03/msg00010.html

https://security-tracker.debian.org/tracker/CVE-2021-26931

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GWQWPWYZRXVFJI5M3VCM72X27IB7CKOB/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2XQR52ICKRK3GC4HDWLMWF2U55YGAR63/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26931
CVE

EPSS

Процентиль: 47%

0.00556

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1364

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-1364: package `kernel-image-un-def` update to version 5.10.17-alt1

CVE-2021-26931

CVSS3: 5.5

ubuntu

больше 5 лет назад

An issue was discovered in the Linux kernel 2.6.39 through 5.10.16, as used in Xen. Block, net, and SCSI backends consider certain errors a plain bug, deliberately causing a kernel crash. For errors potentially being at least under the influence of guests (such as out of memory conditions), it isn't correct to assume a plain bug. Memory allocations potentially causing such crashes occur only when Linux is running in PV mode, though. This affects drivers/block/xen-blkback/blkback.c and drivers/xen/xen-scsiback.c.

CVE-2021-26931

CVSS3: 5.5

nvd

больше 5 лет назад

CVE-2021-26931

CVSS3: 5.5

msrc

больше 5 лет назад

An issue was discovered in the Linux kernel 2.6.39 through 5.10.16 as used in Xen. Block net and SCSI backends consider certain errors a plain bug deliberately causing a kernel crash. For errors potentially being at least under the influence of guests (such as out of memory conditions) it isn't correct to assume a plain bug. Memory allocations potentially causing such crashes occur only when Linux is running in PV mode though. This affects drivers/block/xen-blkback/blkback.c and drivers/xen/xen-scsiback.c.

CVE-2021-26931

CVSS3: 5.5

debian

больше 5 лет назад

An issue was discovered in the Linux kernel 2.6.39 through 5.10.16, as ...

EPSS

Процентиль: 47%

0.00556

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2