BDU:2025-06546

Опубликовано: 21 апр. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции mt7915_unregister_device() модуля drivers/net/wireless/mediatek/mt76/mt7915/init.c - драйвера поддержки адаптеров беспроводной связи ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.12 до 5.12.3 включительно (Linux)

от 5.11.4 до 5.11.20 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.12 до 5.12.3 включительно

Сообщество свободного программного обеспечения Linux от 5.11.4 до 5.11.20 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/e9d32af478cfc3744a45245c0b126738af4b3ac4

https://git.kernel.org/stable/c/81483309ce861a9fa7835322787f68a443fea364

https://git.kernel.org/stable/c/d754c80ae82a662e692a82faad71b8c218cb7f52

https://lore.kernel.org/linux-cve-announce/2024022833-CVE-2021-47021-6cbb@gregkh/T/#u

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47021
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47021

CVSS3: 5.5

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7915: fix memleak when mt7915_unregister_device() mt7915_tx_token_put() should get call before mt76_free_pending_txwi().

CVE-2021-47021

CVSS3: 5.5

redhat

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7915: fix memleak when mt7915_unregister_device() mt7915_tx_token_put() should get call before mt76_free_pending_txwi().

CVE-2021-47021

CVSS3: 5.5

nvd

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7915: fix memleak when mt7915_unregister_device() mt7915_tx_token_put() should get call before mt76_free_pending_txwi().

CVE-2021-47021

CVSS3: 5.5

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-88w2-c8v7-h7p6

CVSS3: 5.5

github

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7915: fix memleak when mt7915_unregister_device() mt7915_tx_token_put() should get call before mt76_free_pending_txwi().

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2