BDU:2021-04028

Опубликовано: 23 июл. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции rtas_args.nargs драйвера arch/powerpc/kvm/book3s_rtas.c ядра операционной системы Linux связана с возможностью записи вне поля. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение памяти операционной системы хоста

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

РЕД ОС

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

33 (Fedora)

34 (Fedora)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 5.11 до 5.13.5 включительно (Linux)

от 5.5 до 5.10.53 включительно (Linux)

от 4.0 до 4.4.276 включительно (Linux)

от 4.5 до 4.9.276 включительно (Linux)

от 4.10 до 4.14.240 включительно (Linux)

от 4.15 до 4.19.198 включительно (Linux)

от 4.20 до 5.4.135 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Linux до 5.13.5

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/f62f3c20647ebd5fb6ecb8f0b477b9281c44c10a

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f62f3c20647ebd5fb6ecb8f0b477b9281c44c10a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.241

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.199

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.277

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.277

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.54

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.6

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.136

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WDFA7DSQIPM7XPNXJBXFWXHJFVUBCAG6/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Z2YZ2DNURMYYVDT2NYAFDESJC35KCUDS/

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2021-37576

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-37576
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-37576

CVSS3: 7.8

ubuntu

почти 4 года назад

arch/powerpc/kvm/book3s_rtas.c in the Linux kernel through 5.13.5 on the powerpc platform allows KVM guest OS users to cause host OS memory corruption via rtas_args.nargs, aka CID-f62f3c20647e.

CVE-2021-37576

CVSS3: 7.8

redhat

почти 4 года назад

arch/powerpc/kvm/book3s_rtas.c in the Linux kernel through 5.13.5 on the powerpc platform allows KVM guest OS users to cause host OS memory corruption via rtas_args.nargs, aka CID-f62f3c20647e.

CVE-2021-37576

CVSS3: 7.8

nvd

почти 4 года назад

arch/powerpc/kvm/book3s_rtas.c in the Linux kernel through 5.13.5 on the powerpc platform allows KVM guest OS users to cause host OS memory corruption via rtas_args.nargs, aka CID-f62f3c20647e.

CVE-2021-37576

CVSS3: 7.8

debian

почти 4 года назад

arch/powerpc/kvm/book3s_rtas.c in the Linux kernel through 5.13.5 on t ...

GHSA-w5r9-h86g-qp9x

CVSS3: 7.8

github

около 3 лет назад

arch/powerpc/kvm/book3s_rtas.c in the Linux kernel through 5.13.5 on the powerpc platform allows KVM guest OS users to cause host OS memory corruption via rtas_args.nargs, aka CID-f62f3c20647e.

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2