BDU:2021-05741

Опубликовано: 15 окт. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реализации файла исходного кода arch/powerpc/kvm/book3s_hv_rmhandlers.S ядра операционных систем Linux связана с отсутствием проверки возвращаемых данных при обработке значений SRR1. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Fedora Project

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Astra Linux Special Edition для «Эльбрус»

Fedora

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

33 (Fedora)

34 (Fedora)

35 (Fedora)

от 5.2 до 5.14.15 (Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.4.3 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 33

Fedora Project Fedora 34

Fedora Project Fedora 35

Сообщество свободного программного обеспечения Linux от 5.2 до 5.14.15

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.15

https://git.kernel.org/linus/cdeb5d7d890e14f3b70e8087e745c4a6a7d9f337

https://lore.kernel.org/linuxppc-dev/87pmrtbbdt.fsf@mpe.ellerman.id.au/T/#u

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AA7EAPPKWG4LMTQQLNNSKATY6ST2KQFE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BBM4FP3IT3JZ2O7EBS7TEOG657N4ZGRE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RRAIS3PG4EV5WFLYESR6FXWM4BJJGWVA/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-43056

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.15.5-1.osnova193

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43056
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-43056

CVSS3: 5.5

ubuntu

больше 3 лет назад

An issue was discovered in the Linux kernel for powerpc before 5.14.15. It allows a malicious KVM guest to crash the host, when the host is running on Power8, due to an arch/powerpc/kvm/book3s_hv_rmhandlers.S implementation bug in the handling of the SRR1 register values.

CVE-2021-43056

CVSS3: 5.5

redhat

больше 3 лет назад

CVE-2021-43056

CVSS3: 5.5

nvd

больше 3 лет назад

CVE-2021-43056

CVSS3: 5.5

debian

больше 3 лет назад

An issue was discovered in the Linux kernel for powerpc before 5.14.15 ...

GHSA-jwg8-85wj-r8fp

github

около 3 лет назад

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2