BDU:2025-04459

Опубликовано: 14 нояб. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции amdgpu_get_xgmi_hive() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_xgmi.c - драйвера поддержки инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.6 включительно (Linux)

от 5.10 до 5.10.83 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.6 включительно

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.83 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/c746945fb6bcbe3863c9ea6369c7ef376e38e5eb

https://git.kernel.org/stable/c/75752ada77e0726327adf68018b9f50ae091baeb

https://git.kernel.org/linus/27dfaedc0d321b4ea4e10c53e4679d6911ab17aa

https://lore.kernel.org/linux-cve-announce/2024052442-CVE-2021-47550-a5e1@gregkh/

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.84

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.7

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-47550

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47550

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47550
CVE

EPSS

Процентиль: 8%

0.00033

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47550

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/amdgpu: fix potential memleak In function amdgpu_get_xgmi_hive, when kobject_init_and_add failed There is a potential memleak if not call kobject_put.

CVE-2021-47550

CVSS3: 4.1

redhat

около 1 года назад

CVE-2021-47550

CVSS3: 5.5

nvd

около 1 года назад

CVE-2021-47550

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

ROS-20240819-01

CVSS3: 7.8

redos

10 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 8%

0.00033

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2