BDU:2025-06530

Опубликовано: 05 мая 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nf_tables_newobj() модуля net/netfilter/nf_tables_api.c компонента netfilter ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.11 до 5.11.21 включительно (Linux)

от 5.12 до 5.12.4 включительно (Linux)

от 5.10 до 5.10.37 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.11 до 5.11.21 включительно

Сообщество свободного программного обеспечения Linux от 5.12 до 5.12.4 включительно

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.37 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/2c784a500f5edd337258b0fdb2f31bc9abde1a23

https://git.kernel.org/stable/c/85dfd816fabfc16e71786eda0a33a7046688b5b0

https://git.kernel.org/stable/c/59fa98bfa1f4013d658d990cac88c87b46ff410c

https://git.kernel.org/stable/c/dd3bebf515f336214a91994348a2b86b9a1d3d7f

https://lore.kernel.org/linux-cve-announce/2024022827-CVE-2021-46996-0af4@gregkh/T/#u

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46996
CVE

EPSS

Процентиль: 11%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-46996

CVSS3: 5.5

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Fix a memleak from userdata error path in new objects Release object name if userdata allocation fails.

CVE-2021-46996

CVSS3: 7.1

redhat

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Fix a memleak from userdata error path in new objects Release object name if userdata allocation fails.

CVE-2021-46996

CVSS3: 5.5

nvd

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Fix a memleak from userdata error path in new objects Release object name if userdata allocation fails.

CVE-2021-46996

CVSS3: 5.5

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-4q6w-gxhv-h434

CVSS3: 5.5

github

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Fix a memleak from userdata error path in new objects Release object name if userdata allocation fails.

EPSS

Процентиль: 11%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2