BDU:2021-04828

Опубликовано: 04 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции cipso_v4_genopt (net/ipv4/cipso_ipv4.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

ООО «Ред Софт»

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

РЕД ОС

ОСОН ОСнова Оnyx

Linux

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.5 до 5.10.23 включительно (Linux)

от 5.11.0 до 5.11.6 включительно (Linux)

от 4.0 до 4.9.297 включительно (Linux)

от 4.10 до 4.14.225 включительно (Linux)

от 4.15 до 4.19.180 включительно (Linux)

от 4.20 до 5.4.105 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Linux до 5.11.14

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1165affd484889d4986cf3b724318935a0b120d8

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ad5d07f4a9cd671233ae20983848874731102c08

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.226

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.181

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.298

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.24

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.7

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-33033.xml

Для Ubuntu

https://ubuntu.com/security/CVE-2021-33033

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-33033

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33033
CVE

EPSS

Процентиль: 47%

0.00571

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1626

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1626: package `kernel-image-rt` update to version 4.19.184-alt1.rt75

ALT-PU-2021-1539

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1539: package `kernel-image-std-def` update to version 5.4.107-alt1

ALT-PU-2021-1530

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1530: package `kernel-image-mp` update to version 5.11.8-alt1

CVE-2021-33033

CVSS3: 7.8

ubuntu

больше 5 лет назад

The Linux kernel before 5.11.14 has a use-after-free in cipso_v4_genopt in net/ipv4/cipso_ipv4.c because the CIPSO and CALIPSO refcounting for the DOI definitions is mishandled, aka CID-ad5d07f4a9cd. This leads to writing an arbitrary value.

CVE-2021-33033

CVSS3: 7.8

redhat

больше 5 лет назад

EPSS

Процентиль: 47%

0.00571

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2