BDU:2025-00824

Опубликовано: 28 апр. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость компонента net/openvswitch/actions.c ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

от 5.13 до 5.13 rc1 (Linux)

от 5.11 до 5.11.20 (Linux)

от 5.12 до 5.12.3 (Linux)

от 5.5 до 5.10.36 (Linux)

от 5.0 до 5.4.118 (Linux)

от 4.16 rc7 до 4.19.191 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Linux от 5.13 до 5.13 rc1

Сообщество свободного программного обеспечения Linux от 5.11 до 5.11.20

Сообщество свободного программного обеспечения Linux от 5.12 до 5.12.3

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.36

Сообщество свободного программного обеспечения Linux от 5.0 до 5.4.118

Сообщество свободного программного обеспечения Linux от 4.16 rc7 до 4.19.191

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c0ea5930c1c211931819d83cfb157bff1539a4c

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-46955

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-46955

Для ОС Astra Linux:

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46955
CVE

EPSS

Процентиль: 1%

0.00007

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-46955

CVSS3: 7.1

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: openvswitch: fix stack OOB read while fragmenting IPv4 packets running openvswitch on kernels built with KASAN, it's possible to see the following splat while testing fragmentation of IPv4 packets: BUG: KASAN: stack-out-of-bounds in ip_do_fragment+0x1b03/0x1f60 Read of size 1 at addr ffff888112fc713c by task handler2/1367 CPU: 0 PID: 1367 Comm: handler2 Not tainted 5.12.0-rc6+ #418 Hardware name: Red Hat KVM, BIOS 1.11.1-4.module+el8.1.0+4066+0f1aadab 04/01/2014 Call Trace: dump_stack+0x92/0xc1 print_address_description.constprop.7+0x1a/0x150 kasan_report.cold.13+0x7f/0x111 ip_do_fragment+0x1b03/0x1f60 ovs_fragment+0x5bf/0x840 [openvswitch] do_execute_actions+0x1bd5/0x2400 [openvswitch] ovs_execute_actions+0xc8/0x3d0 [openvswitch] ovs_packet_cmd_execute+0xa39/0x1150 [openvswitch] genl_family_rcv_msg_doit.isra.15+0x227/0x2d0 genl_rcv_msg+0x287/0x490 netlink_rcv_skb+0x120/0x380 genl_rcv+0x24/0x40 netlink_unicast+0x439...

CVE-2021-46955

CVSS3: 5.3

redhat

почти 2 года назад

CVE-2021-46955

CVSS3: 7.1

nvd

почти 2 года назад

CVE-2021-46955

CVSS3: 7.1

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: o ...

GHSA-6mwq-mrw3-3m6c

CVSS3: 7.1

github

почти 2 года назад

EPSS

Процентиль: 1%

0.00007

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2