BDU:2021-05741

Опубликовано: 15 окт. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реализации файла исходного кода arch/powerpc/kvm/book3s_hv_rmhandlers.S ядра операционных систем Linux связана с отсутствием проверки возвращаемых данных при обработке значений SRR1. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat, Inc.

Fedora Project

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Astra Linux Special Edition для «Эльбрус»

Fedora

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

33 (Fedora)

34 (Fedora)

35 (Fedora)

от 5.2 до 5.14.15 (Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.4.3 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 33

Fedora Project Fedora 34

Fedora Project Fedora 35

Сообщество свободного программного обеспечения Linux от 5.2 до 5.14.15

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.15

https://git.kernel.org/linus/cdeb5d7d890e14f3b70e8087e745c4a6a7d9f337

https://lore.kernel.org/linuxppc-dev/87pmrtbbdt.fsf@mpe.ellerman.id.au/T/#u

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AA7EAPPKWG4LMTQQLNNSKATY6ST2KQFE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BBM4FP3IT3JZ2O7EBS7TEOG657N4ZGRE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RRAIS3PG4EV5WFLYESR6FXWM4BJJGWVA/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-43056

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.15.5-1.osnova193

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43056
CVE

EPSS

Процентиль: 31%

0.00368

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-1104

CVSS3: 5.5

altlinux

почти 7 лет назад

ALT-PU-2020-1104: package `kernel-image-un-def` update to version 5.4.15-alt1

ALT-PU-2020-1122

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1122: package `kernel-image-mp` update to version 5.4.16-alt1

CVE-2021-43056

CVSS3: 5.5

ubuntu

около 5 лет назад

An issue was discovered in the Linux kernel for powerpc before 5.14.15. It allows a malicious KVM guest to crash the host, when the host is running on Power8, due to an arch/powerpc/kvm/book3s_hv_rmhandlers.S implementation bug in the handling of the SRR1 register values.

CVE-2021-43056

CVSS3: 5.5

redhat

около 5 лет назад

CVE-2021-43056

CVSS3: 5.5

nvd

около 5 лет назад

EPSS

Процентиль: 31%

0.00368

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2