Описание
Уязвимость функции sco_sock_sendmsg() подсистемы HCI ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать аварийное завершение системы или повысить свои привилегии
Вендор
Red Hat, Inc.
ООО «РусБИТех-Астра»
АО «ИВК»
ООО «Открытая мобильная платформа»
АО «НППКТ»
Сообщество свободного программного обеспечения
Наименование ПО
Red Hat Enterprise Linux
Astra Linux Special Edition
Альт 8 СП
ОС Аврора
ОСОН ОСнова Оnyx
Linux
Версия ПО
7 (Red Hat Enterprise Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Red Hat Enterprise Linux)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
4.7 (Astra Linux Special Edition)
до 2.4.3 (ОСОН ОСнова Оnyx)
от 4.15 до 4.19.217 включительно (Linux)
от 4.20 до 5.4.159 включительно (Linux)
от 5.5 до 5.10.79 включительно (Linux)
от 5.11 до 5.14.18 включительно (Linux)
до 2.7 (ОСОН ОСнова Оnyx)
от 5.15.0 до 5.15.2 включительно (Linux)
от 4.0 до 4.14.262 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.4.3
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.217 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.159 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.79 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.18 включительно
АО «НППКТ» ОСОН ОСнова Оnyx до 2.7
Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.2 включительно
Сообщество свободного программного обеспечения Linux от 4.0 до 4.14.262 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-3640
Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb12323
Для Linux:
использование рекомендаций производителя:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.263
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.218
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.160
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.80
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.3
Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.15.5-1.osnova193
Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 31%
0.0037
Низкий
7 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
почти 5 лет назад
ALT-PU-2021-3303: package `kernel-image-std-debug` update to version 5.10.80-alt1
CVSS3: 7
altlinux
почти 5 лет назад
ALT-PU-2021-3302: package `kernel-image-std-pae` update to version 5.10.80-alt1
CVSS3: 7.8
altlinux
почти 5 лет назад
ALT-PU-2021-3304: package `kernel-image-std-def` update to version 5.10.80-alt1
CVSS3: 7.8
altlinux
почти 5 лет назад
ALT-PU-2021-3341: package `kernel-image-un-def` update to version 5.14.20-alt1
CVSS3: 7.8
altlinux
почти 5 лет назад
ALT-PU-2021-3305: package `kernel-image-un-def` update to version 5.14.20-alt1
EPSS
Процентиль: 31%
0.0037
Низкий
7 High
CVSS3
6 Medium
CVSS2