BDU:2021-04711

Опубликовано: 13 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции xdr_set_page_base компонента net/sunrpc/xdr.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью большого количества операций READ_PLUS

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

ООО «Ред Софт»

ООО «Юбитех»

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

UBLinux

Linux

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

8.0 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 2204 (UBLinux)

от 5.11 до 5.12.18 включительно (Linux)

от 5.13.0 до 5.13.3 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Red Hat Inc. Red Hat Enterprise Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.13.4

ООО «Ред Софт» РЕД ОС 7.3

ООО «Юбитех» UBLinux до 2204

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Linux:

Использование рекомендаций производителя:

https://github.com/torvalds/linux/commit/6d1c0f3d28f98ea2736128ed3e46821496dc3a8c

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38201

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-38201

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для UBLinux:

https://security.ublinux.ru/CVE-2021-38201

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38201
CVE

EPSS

Процентиль: 58%

0.00368

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20220207-01

redos

больше 3 лет назад

Уязвимость ядра Linux

CVE-2021-38201

CVSS3: 7.5

ubuntu

почти 4 года назад

net/sunrpc/xdr.c in the Linux kernel before 5.13.4 allows remote attackers to cause a denial of service (xdr_set_page_base slab-out-of-bounds access) by performing many NFS 4.2 READ_PLUS operations.

CVE-2021-38201

CVSS3: 7.5

redhat

около 4 лет назад

net/sunrpc/xdr.c in the Linux kernel before 5.13.4 allows remote attackers to cause a denial of service (xdr_set_page_base slab-out-of-bounds access) by performing many NFS 4.2 READ_PLUS operations.

CVE-2021-38201

CVSS3: 7.5

nvd

почти 4 года назад

net/sunrpc/xdr.c in the Linux kernel before 5.13.4 allows remote attackers to cause a denial of service (xdr_set_page_base slab-out-of-bounds access) by performing many NFS 4.2 READ_PLUS operations.

CVE-2021-38201

CVSS3: 7.5

debian

почти 4 года назад

net/sunrpc/xdr.c in the Linux kernel before 5.13.4 allows remote attac ...

EPSS

Процентиль: 58%

0.00368

Низкий

7.5 High

CVSS3

7.8 High

CVSS2