BDU:2025-07409

Опубликовано: 02 июн. 2021

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nvmet_data_transfer_len() модуля drivers/nvme/target/core.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.11 до 5.12.9 включительно (Linux)

от 5.8 до 5.10.42 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.11 до 5.12.9 включительно

Сообщество свободного программного обеспечения Linux от 5.8 до 5.10.42 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/c440cd080761b18a52cac20f2a42e5da1e3995af

https://git.kernel.org/stable/c/8a452d62e7cea3c8a2676a3b89a9118755a1a271

https://git.kernel.org/stable/c/bcd9a0797d73eeff659582f23277e7ab6e5f18f3

https://lore.kernel.org/linux-cve-announce/2024031513-CVE-2021-47130-9f71@gregkh/

https://git.kernel.org/linus/bcd9a0797d73eeff659582f23277e7ab6e5f18f3

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=c440cd080761b18a52cac20f2a42e5da1e3995af

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.43

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.10

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47130
CVE

EPSS

Процентиль: 2%

0.00013

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47130

CVSS3: 4.4

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: nvmet: fix freeing unallocated p2pmem In case p2p device was found but the p2p pool is empty, the nvme target is still trying to free the sgl from the p2p pool instead of the regular sgl pool and causing a crash (BUG() is called). Instead, assign the p2p_dev for the request only if it was allocated from p2p pool. This is the crash that was caused: [Sun May 30 19:13:53 2021] ------------[ cut here ]------------ [Sun May 30 19:13:53 2021] kernel BUG at lib/genalloc.c:518! [Sun May 30 19:13:53 2021] invalid opcode: 0000 [#1] SMP PTI ... [Sun May 30 19:13:53 2021] kernel BUG at lib/genalloc.c:518! ... [Sun May 30 19:13:53 2021] RIP: 0010:gen_pool_free_owner+0xa8/0xb0 ... [Sun May 30 19:13:53 2021] Call Trace: [Sun May 30 19:13:53 2021] ------------[ cut here ]------------ [Sun May 30 19:13:53 2021] pci_free_p2pmem+0x2b/0x70 [Sun May 30 19:13:53 2021] pci_p2pmem_free_sgl+0x4f/0x80 [Sun May 30 19:13:53 2021] nvmet_req_...

CVE-2021-47130

CVSS3: 4.4

redhat

почти 2 года назад

CVE-2021-47130

CVSS3: 4.4

nvd

почти 2 года назад

CVE-2021-47130

CVSS3: 4.4

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-3jc7-rm6x-qj46

CVSS3: 4.4

github

почти 2 года назад

EPSS

Процентиль: 2%

0.00013

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2