BDU:2024-08410

Опубликовано: 21 дек. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость компонента ipmi ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

Linux

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 5.11 до 5.15.11 включительно (Linux)

от 4.15 до 4.19.222 включительно (Linux)

от 4.20 до 5.4.168 включительно (Linux)

от 5.5 до 5.10.88 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.12

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.223

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.89

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.169

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024030415-CVE-2021-47100-043d@gregkh/T/#u

https://git.kernel.org/linus/ffb76a86f8096a8206be03b14adda6092e18e275

https://git.kernel.org/stable/c/6809da5185141e61401da5b01896b79a4deed1ad

https://git.kernel.org/stable/c/6b3f7e4b10f343f05b5fb513b07a9168fbf1172e

https://git.kernel.org/stable/c/925229d552724e1bba1abf01d3a0b1318539b012

https://git.kernel.org/stable/c/992649b8b16843d27eb39ceea5f9cf85ffb50a18

https://git.kernel.org/stable/c/ffb76a86f8096a8206be03b14adda6092e18e275

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.223

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47100

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47100

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47100
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-47100

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ipmi: Fix UAF when uninstall ipmi_si and ipmi_msghandler module Hi, When testing install and uninstall of ipmi_si.ko and ipmi_msghandler.ko, the system crashed. The log as follows: [ 141.087026] BUG: unable to handle kernel paging request at ffffffffc09b3a5a [ 141.087241] PGD 8fe4c0d067 P4D 8fe4c0d067 PUD 8fe4c0f067 PMD 103ad89067 PTE 0 [ 141.087464] Oops: 0010 [#1] SMP NOPTI [ 141.087580] CPU: 67 PID: 668 Comm: kworker/67:1 Kdump: loaded Not tainted 4.18.0.x86_64 #47 [ 141.088009] Workqueue: events 0xffffffffc09b3a40 [ 141.088009] RIP: 0010:0xffffffffc09b3a5a [ 141.088009] Code: Bad RIP value. [ 141.088009] RSP: 0018:ffffb9094e2c3e88 EFLAGS: 00010246 [ 141.088009] RAX: 0000000000000000 RBX: ffff9abfdb1f04a0 RCX: 0000000000000000 [ 141.088009] RDX: 0000000000000000 RSI: 0000000000000246 RDI: 0000000000000246 [ 141.088009] RBP: 0000000000000000 R08: ffff9abfffee3cb8 R09: 00000000000002e1 [ 141.088009] R10: ffffb9094c...

CVE-2021-47100

CVSS3: 6

redhat

больше 1 года назад

CVE-2021-47100

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47100

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-f84q-355v-4ww3

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.00009

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2