BDU:2021-03942

Опубликовано: 28 июн. 2021

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость ядра операционных систем Linux связана с недостатками проверки входных данных при обработке SCTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.10 до 4.14.239 включительно (Linux)

от 4.15 до 4.19.197 включительно (Linux)

от 4.20 до 5.4.132 включительно (Linux)

от 5.5 до 5.10.50 включительно (Linux)

от 5.11 до 5.12.17 включительно (Linux)

от 5.13.0 до 5.13.2 включительно (Linux)

от 4.0 до 4.4.284 включительно (Linux)

от 4.5 до 4.9.283 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Linux до 5.14 rc1

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f9beb95e6a2669fa35e34a6ff52808b181efa20f

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.285

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.51

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.133

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2021-3655

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3655
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2021-3655

CVSS3: 3.3

ubuntu

почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVE-2021-3655

CVSS3: 3.3

redhat

почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVE-2021-3655

CVSS3: 3.3

nvd

почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVE-2021-3655

CVSS3: 3.3

debian

почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5. ...

GHSA-2r5v-rg6v-8xg5

CVSS3: 3.3

github

около 3 лет назад

A vulnerability was found in the Linux kernel in versions before v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

EPSS

Процентиль: 12%

0.00041

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2