Описание
Уязвимость компонента isofs ядра операционной системы Linux связана с чтением за пределами допустимого диапазона в памяти функции isofs_read_inode(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ALT-PU-2021-5039: package `kernel-image-un-def` update to version 5.14.18-alt1
ALT-PU-2021-5010: package `kernel-image-std-def` update to version 5.10.79-alt1
ALT-PU-2021-4867: package `kernel-image-un-def` update to version 5.14.18-alt1
In the Linux kernel, the following vulnerability has been resolved: isofs: Fix out of bound access for corrupted isofs image When isofs image is suitably corrupted isofs_read_inode() can read data beyond the end of buffer. Sanity-check the directory entry length before using it.
In the Linux kernel, the following vulnerability has been resolved: isofs: Fix out of bound access for corrupted isofs image When isofs image is suitably corrupted isofs_read_inode() can read data beyond the end of buffer. Sanity-check the directory entry length before using it.
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2