BDU:2025-04682

Опубликовано: 15 сент. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции blkcg_deactivate_policy() модуля block/blk-cgroup.c поддержки блочного уровня ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

ОС Аврора

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

от 5.11 до 5.14.8 включительно (Linux)

от 5.5 до 5.10.69 включительно (Linux)

от 2.6.12 до 5.4.149 включительно (Linux)

до 5.1.4 включительно (ОС Аврора)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.8 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.69 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.149 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024052142-CVE-2021-47379-58ec@gregkh/

https://git.kernel.org/linus/858560b27645e7e97aca37ee8f232cccd658fbd2

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=f58d305887ad7b24986d58e881f6806bb81b2bdf

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.150

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.70

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.9

https://git.kernel.org/stable/c/858560b27645e7e97aca37ee8f232cccd658fbd2

https://git.kernel.org/stable/c/d12ddd843f1877de1f7dd2aeea4907cf9ff3ac08

https://git.kernel.org/stable/c/7c2c69e010431b0157c9454adcdd2305809bf9fb

https://git.kernel.org/stable/c/f58d305887ad7b24986d58e881f6806bb81b2bdf

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47379

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47379

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2021-47379

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47379
CVE

EPSS

Процентиль: 2%

0.00013

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-47379

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: blk-cgroup: fix UAF by grabbing blkcg lock before destroying blkg pd KASAN reports a use-after-free report when doing fuzz test: [693354.104835] ================================================================== [693354.105094] BUG: KASAN: use-after-free in bfq_io_set_weight_legacy+0xd3/0x160 [693354.105336] Read of size 4 at addr ffff888be0a35664 by task sh/1453338 [693354.105607] CPU: 41 PID: 1453338 Comm: sh Kdump: loaded Not tainted 4.18.0-147 [693354.105610] Hardware name: Huawei 2288H V5/BC11SPSCB0, BIOS 0.81 07/02/2018 [693354.105612] Call Trace: [693354.105621] dump_stack+0xf1/0x19b [693354.105626] ? show_regs_print_info+0x5/0x5 [693354.105634] ? printk+0x9c/0xc3 [693354.105638] ? cpumask_weight+0x1f/0x1f [693354.105648] print_address_description+0x70/0x360 [693354.105654] kasan_report+0x1b2/0x330 [693354.105659] ? bfq_io_set_weight_legacy+0xd3/0x160 [693354.105665] ? bfq_io_set_weight_legacy+0xd3/0x...

CVE-2021-47379

CVSS3: 6.6

redhat

больше 1 года назад

CVE-2021-47379

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2021-47379

CVSS3: 7.8

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-w9cr-rpv2-57qv

CVSS3: 7.8

github

больше 1 года назад

EPSS

Процентиль: 2%

0.00013

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2