BDU:2022-02682

Опубликовано: 20 окт. 2021

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость ядра драйвера FireDTV ядра операционной системы Linux вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать аварийное завершение системы и оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

SUSE Linux Enterprise Point of Service

Fedora

SUSE Manager Proxy

Linux

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 SP3 (SUSE Linux Enterprise Point of Service)

33 (Fedora)

4.0 (SUSE Manager Proxy)

34 (Fedora)

11 (Debian GNU/Linux)

35 (Fedora)

1.7 (Astra Linux Special Edition)

от 5.15 до 5.15.1 (Linux)

от 5.11 до 5.14.17 (Linux)

от 5.5 до 5.10.78 (Linux)

от 4.20 до 5.4.158 (Linux)

от 4.15 до 4.19.216 (Linux)

от 4.10 до 4.14.255 (Linux)

от 2.6.12 rc2 до 4.9.299 (Linux)

4.7 (Astra Linux Special Edition)

до 2.4.3 (ОСОН ОСнова Оnyx)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.1

Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.17

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.78

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.158

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.216

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.255

Сообщество свободного программного обеспечения Linux от 2.6.12 rc2 до 4.9.299

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Для Linux:

использование рекомендаций производителя: https://www.linuxkernelcves.com/cves/CVE-2021-42739

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-42739

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AOWGMZ2MJFUGNA5QSD5JF4QHIC4URATS/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-42739.html

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.15.5-1.osnova193

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-42739
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-42739

CVSS3: 6.7

ubuntu

больше 3 лет назад

The firewire subsystem in the Linux kernel through 5.14.13 has a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandles bounds checking.

CVE-2021-42739

CVSS3: 6.7

redhat

около 4 лет назад

CVE-2021-42739

CVSS3: 6.7

nvd

больше 3 лет назад

CVE-2021-42739

CVSS3: 6.7

msrc

больше 3 лет назад

Описание отсутствует

CVE-2021-42739

CVSS3: 6.7

debian

больше 3 лет назад

The firewire subsystem in the Linux kernel through 5.14.13 has a buffe ...

EPSS

Процентиль: 4%

0.00022

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2