BDU:2021-04847

Опубликовано: 16 янв. 2020

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реализации netfilter ядра операционной системы Linux вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

от 4.20 до 5.4.13 включительно (Linux)

от 4.16 до 4.19.97 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Linux до 5.5

Сообщество свободного программного обеспечения Linux 5.5 rc1

Сообщество свободного программного обеспечения Linux 5.5 rc2

Сообщество свободного программного обеспечения Linux 5.5 rc3

Сообщество свободного программного обеспечения Linux 5.5 rc4

Сообщество свободного программного обеспечения Linux 5.5 rc5

Сообщество свободного программного обеспечения Linux 5.5 rc6

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=335178d5429c4cee61b58f4ac80688f556630818Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-3635.xml

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-3635

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3635
CVE

EPSS

Процентиль: 3%

0.00019

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-3635

CVSS3: 4.4

ubuntu

почти 4 года назад

A flaw was found in the Linux kernel netfilter implementation in versions prior to 5.5-rc7. A user with root (CAP_SYS_ADMIN) access is able to panic the system when issuing netfilter netflow commands.

CVE-2021-3635

CVSS3: 4.1

redhat

почти 4 года назад

CVE-2021-3635

CVSS3: 4.4

nvd

почти 4 года назад

CVE-2021-3635

CVSS3: 4.4

debian

почти 4 года назад

A flaw was found in the Linux kernel netfilter implementation in versi ...

GHSA-3rcv-mwcm-8g8f

github

около 3 лет назад

EPSS

Процентиль: 3%

0.00019

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2