BDU:2025-07394

Опубликовано: 03 июл. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции virtblk_freeze() модуля drivers/block/virtio_blk.c - драйвера поддержки блочных устройств ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.5 до 4.9.275 включительно (Linux)

от 4.10 до 4.14.239 включительно (Linux)

от 4.15 до 4.19.197 включительно (Linux)

от 4.20 до 5.4.133 включительно (Linux)

от 5.5 до 5.10.51 включительно (Linux)

от 5.11 до 5.12.18 включительно (Linux)

от 2.6.12 до 4.4.275 включительно (Linux)

от 5.13 до 5.13.3 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.275 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.239 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.197 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.133 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.51 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.12.18 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.4.275 включительно

Сообщество свободного программного обеспечения Linux от 5.13 до 5.13.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/381bde79d11e596002edfd914e6714291826967a

https://git.kernel.org/stable/c/b71ba22e7c6c6b279c66f53ee7818709774efa1f

https://git.kernel.org/stable/c/29a2f4a3214aa14d61cc9737c9f886dae9dbb710

https://git.kernel.org/stable/c/cd24da0db9f75ca11eaf6060f0ccb90e2f3be3b0

https://git.kernel.org/stable/c/102d6bc6475ab09bab579c18704e6cf8d898e93c

https://git.kernel.org/stable/c/04c6e60b884cb5e94ff32af46867fb41d5848358

https://git.kernel.org/stable/c/600942d2fd49b90e44857d20c774b20d16f3130f

https://git.kernel.org/stable/c/863da837964c80c72e368a4f748c30d25daa1815

https://git.kernel.org/stable/c/ca2b8ae93a6da9839dc7f9eb9199b18aa03c3dae

https://lore.kernel.org/linux-cve-announce/2024052131-CVE-2021-47319-9548@gregkh/

https://git.kernel.org/linus/b71ba22e7c6c6b279c66f53ee7818709774efa1f

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=cd24da0db9f75ca11eaf6060f0ccb90e2f3be3b0

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.276

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47319
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47319

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: virtio-blk: Fix memory leak among suspend/resume procedure The vblk->vqs should be freed before we call init_vqs() in virtblk_restore().

CVE-2021-47319

CVSS3: 6.1

redhat

больше 1 года назад

CVE-2021-47319

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47319

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: v ...

GHSA-xmfc-6x2r-fqv5

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.00011

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2