Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03938

Опубликовано: 22 июн. 2021
Источник: fstec
CVSS3: 7.8
CVSS2: 6.9
EPSS Низкий

Описание

Уязвимость компонента kernel/module.c ядра операционной системы Linux связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
Novell Inc.
ООО «Открытая мобильная платформа»

Наименование ПО

Debian GNU/Linux
OpenSUSE Leap
Linux
ОС Аврора

Версия ПО

9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
15.2 (OpenSUSE Leap)
11 (Debian GNU/Linux)
от 5.11 до 5.12.13 включительно (Linux)
от 4.15 до 4.19.195 включительно (Linux)
от 5.5 до 5.10.46 включительно (Linux)
от 4.20 до 5.4.128 включительно (Linux)
до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. OpenSUSE Leap 15.2
Сообщество свободного программного обеспечения Linux от 4.15 до 5.12.14
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.196
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.14
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.129
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-35039.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-35039
Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%
0.00085
Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 4 лет назад

kernel/module.c in the Linux kernel before 5.12.14 mishandles Signature Verification, aka CID-0c18f29aae7c. Without CONFIG_MODULE_SIG, verification that a kernel module is signed, for loading via init_module, does not occur for a module.sig_enforce=1 command-line argument.

CVSS3: 7.8
redhat
больше 4 лет назад

kernel/module.c in the Linux kernel before 5.12.14 mishandles Signature Verification, aka CID-0c18f29aae7c. Without CONFIG_MODULE_SIG, verification that a kernel module is signed, for loading via init_module, does not occur for a module.sig_enforce=1 command-line argument.

CVSS3: 7.8
nvd
больше 4 лет назад

kernel/module.c in the Linux kernel before 5.12.14 mishandles Signature Verification, aka CID-0c18f29aae7c. Without CONFIG_MODULE_SIG, verification that a kernel module is signed, for loading via init_module, does not occur for a module.sig_enforce=1 command-line argument.

CVSS3: 7.8
msrc
больше 4 лет назад

kernel/module.c in the Linux kernel before 5.12.14 mishandles Signature Verification aka CID-0c18f29aae7c. Without CONFIG_MODULE_SIG verification that a kernel module is signed for loading via init_module does not occur for a module.sig_enforce=1 command-line argument.

CVSS3: 7.8
debian
больше 4 лет назад

kernel/module.c in the Linux kernel before 5.12.14 mishandles Signatur ...

EPSS

Процентиль: 25%
0.00085
Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2