Описание
Уязвимость компонента drivers/gpu/drm/nouveau/nouveau_sgdma.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с root привилегиями
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «РусБИТех-Астра»
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Ubuntu
Astra Linux Special Edition
Linux
Версия ПО
5 (Red Hat Enterprise Linux)
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Red Hat Enterprise Linux)
14.04 ESM (Ubuntu)
10 (Debian GNU/Linux)
16.04 ESM (Ubuntu)
11 (Debian GNU/Linux)
от 4.10 до 4.14.262 включительно (Linux)
от 4.0 до 4.9.297 включительно (Linux)
от 4.15 до 4.19.139 включительно (Linux)
от 4.20 до 5.4.58 включительно (Linux)
от 5.5 до 5.7.15 включительно (Linux)
от 5.8.0 до 5.8.1 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 5
Red Hat, Inc. Red Hat Enterprise Linux 6
Red Hat, Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat, Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Linux до 5.9
Canonical Ltd. Ubuntu 16.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/5de5b6ecf97a021f29403aa272cb4e03318ef586
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.263
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.140
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.298
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.59
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.16
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.2
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-20292.xml
Для Ubuntu
https://ubuntu.com/security/CVE-2021-20292
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-20292
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 58%
0.00853
Низкий
6.7 Medium
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2615: package `kernel-image-mp` update to version 5.7.16-alt1
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2695: package `kernel-image-un-def` update to version 5.7.19-alt1
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2696: package `kernel-image-rpi-def` update to version 5.4.59-alt1
CVSS3: 8.2
altlinux
около 6 лет назад
ALT-PU-2020-2660: package `kernel-image-std-def` update to version 5.4.60-alt1
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2737: package `kernel-image-rt` update to version 4.19.142-alt1.rt63
EPSS
Процентиль: 58%
0.00853
Низкий
6.7 Medium
CVSS3
6.8 Medium
CVSS2