BDU:2021-04260

Опубликовано: 13 апр. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Высокий

Описание

Уязвимость функции xt_compat_target_from_user() (net/netfilter/x_tables.c) подсистемы netfilter операционных систем Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии с помощью вызова compat_setsockopt() с установленными значениями IPT_SO_SET_REPLACE или IP6T_SO_SET_REPLACE

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

ООО «Открытая мобильная платформа»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

Red Hat Enterprise Virtualization

РЕД ОС

ОС Аврора

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

4 (Red Hat Enterprise Virtualization)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 4.0.2 (ОС Аврора)

от 4.0 до 4.4.266 включительно (Linux)

от 4.5 до 4.9.266 включительно (Linux)

от 4.10 до 4.14.230 включительно (Linux)

от 4.15 до 4.19.187 включительно (Linux)

от 4.20 до 5.4.112 включительно (Linux)

от 5.5 до 5.10.30 включительно (Linux)

от 5.11.0 до 5.11.14 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat Inc. Red Hat Enterprise Virtualization 4

Сообщество свободного программного обеспечения Linux от 2.6.19 rc1 до 4.4.267

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.267

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.231

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.188

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.113

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.31

Сообщество свободного программного обеспечения Linux от 5.11 до 5.12

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=9fa492cdc160cd27ce1046cb36f47d3b2b1efa21

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=b29c457a6511435960115c0f548c4360d5f4801d

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.231

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.188

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.267

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.267

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.31

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.15

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.113

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2021-22555

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-22555

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22555
CVE

EPSS

Процентиль: 99%

0.82415

Высокий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-22555

CVSS3: 8.3

ubuntu

около 4 лет назад

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space

CVE-2021-22555

CVSS3: 7.8

redhat

около 4 лет назад

CVE-2021-22555

CVSS3: 8.3

nvd

около 4 лет назад

CVE-2021-22555

CVSS3: 8.3

debian

около 4 лет назад

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was disco ...

openSUSE-SU-2021:2415-1

suse-cvrf

около 4 лет назад

Security update for the Linux Kernel

EPSS

Процентиль: 99%

0.82415

Высокий

7.8 High

CVSS3

6.8 Medium

CVSS2