BDU:2025-04387

Опубликовано: 27 сент. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции bpf_int_jit_compile() модуля arch/s390/net/bpf_jit_comp.c на платформе S390 ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.72 включительно (Linux)

от 5.11 до 5.14.11 включительно (Linux)

от 5.4 до 5.4.152 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.72 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.11 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.152 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024052156-CVE-2021-47426-8f34@gregkh/

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.153

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.73

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12

https://git.kernel.org/stable/c/29fdb11ca88d3c490a3d56f0dc77eb9444d086be

https://git.kernel.org/stable/c/a326f9c01cfbee4450ae49ce618ae6cbc0f76842

https://git.kernel.org/stable/c/d590a410e472417a22336c7c37685bfb38e801f2

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-47426

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47426

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47426

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47426
CVE

EPSS

Процентиль: 7%

0.00028

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47426

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: bpf, s390: Fix potential memory leak about jit_data Make sure to free jit_data through kfree() in the error path.

CVE-2021-47426

CVSS3: 6.1

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: bpf, s390: Fix potential memory leak about jit_data Make sure to free jit_data through kfree() in the error path.

CVE-2021-47426

CVSS3: 5.5

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: bpf, s390: Fix potential memory leak about jit_data Make sure to free jit_data through kfree() in the error path.

CVE-2021-47426

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-xj33-wwm4-p8mw

CVSS3: 5.5

github

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: bpf, s390: Fix potential memory leak about jit_data Make sure to free jit_data through kfree() in the error path.

EPSS

Процентиль: 7%

0.00028

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2