Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05972

Опубликовано: 14 окт. 2021
Источник: fstec
CVSS3: 7
CVSS2: 6.6
EPSS Низкий

Описание

Уязвимость компонента binder.c ядра операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
АО "НППКТ"

Наименование ПО

Astra Linux Special Edition
Debian GNU/Linux
ОСОН ОСнова Оnyx
Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
до 2.7 (ОСОН ОСнова Оnyx)
от 4.0 до 4.4.293 включительно (Linux)
от 4.5 до 4.9.291 включительно (Linux)
от 4.10 до 4.14.256 включительно (Linux)
от 5.5 до 5.10.82 включительно (Linux)
от 4.15 до 4.19.218 включительно (Linux)
от 4.20 до 5.4.162 включительно (Linux)
от 5.11 до 5.15.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Linux от 2.6.29 rc1 до 4.4.293
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.256
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.218
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.160
Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.291
Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.18
Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.2
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.80
АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Для Linux:
использование рекомендаций производителя:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=29bc22ac5e5bc63275e850f0c8fc549e3d0e306b
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.257
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.219
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.294
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.292
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.83
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.6
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.163
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-39686
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00021
Низкий

7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
ubuntu
почти 4 года назад

In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-200688826References: Upstream kernel

CVSS3: 8.4
redhat
почти 4 года назад

In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-200688826References: Upstream kernel

CVSS3: 7
nvd
почти 4 года назад

In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-200688826References: Upstream kernel

CVSS3: 7
debian
почти 4 года назад

In several functions of binder.c, there is a possible way to represent ...

CVSS3: 7
github
почти 4 года назад

In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-200688826References: Upstream kernel

EPSS

Процентиль: 5%
0.00021
Низкий

7 High

CVSS3

6.6 Medium

CVSS2