BDU:2021-04833

Опубликовано: 15 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции fastrpc_internal_invoke (drivers/misc/fastrpc.c) ядра операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольную команду управления

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

Fedora Project

Novell Inc.

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Fedora

OpenSUSE Leap

ОСОН ОСнова Оnyx

Linux

Версия ПО

5 (Red Hat Enterprise Linux)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

15.2 (OpenSUSE Leap)

33 (Fedora)

34 (Fedora)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.1 до 5.4.105 включительно (Linux)

от 5.5 до 5.10.23 включительно (Linux)

от 5.11.0 до 5.11.6 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 5

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Novell Inc. OpenSUSE Leap 15.2

Fedora Project Fedora 33

Fedora Project Fedora 34

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «НППКТ» ОСОН ОСнова Оnyx до 2.4

Сообщество свободного программного обеспечения Linux от 5.1 до 5.4.105 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.23 включительно

Сообщество свободного программного обеспечения Linux от 5.11.0 до 5.11.6 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/stable/YD03ew7+6v0XPh6l@kroah.com

https://git.kernel.org/linus/20c40794eb85ea29852d7bc37c55713802a543d6

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.106

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.24

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.6

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-28375

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-28375.xml

Для Ubuntu

https://ubuntu.com/security/CVE-2021-28375

Для Fedora:

https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-28375

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-28375

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28375
CVE

EPSS

Процентиль: 24%

0.00305

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1539

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1539: package `kernel-image-std-def` update to version 5.4.107-alt1

ALT-PU-2021-1530

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1530: package `kernel-image-mp` update to version 5.11.8-alt1

CVE-2021-28375

CVSS3: 7.8

ubuntu

больше 5 лет назад

An issue was discovered in the Linux kernel through 5.11.6. fastrpc_internal_invoke in drivers/misc/fastrpc.c does not prevent user applications from sending kernel RPC messages, aka CID-20c40794eb85. This is a related issue to CVE-2019-2308.

CVE-2021-28375

CVSS3: 7.4

redhat

больше 5 лет назад

CVE-2021-28375

CVSS3: 7.8

nvd

больше 5 лет назад

EPSS

Процентиль: 24%

0.00305

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2