BDU:2025-13605

Опубликовано: 26 мар. 2021

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость функции __fh_to_dentry() модуля fs/ceph/export.c ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.11 до 5.11.21 включительно (Linux)

от 5.12 до 5.12.4 включительно (Linux)

от 5.4.49 до 5.4.119 включительно (Linux)

от 5.7.6 до 5.10.37 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.11 до 5.11.21 включительно

Сообщество свободного программного обеспечения Linux от 5.12 до 5.12.4 включительно

Сообщество свободного программного обеспечения Linux от 5.4.49 до 5.4.119 включительно

Сообщество свободного программного обеспечения Linux от 5.7.6 до 5.10.37 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024022828-CVE-2021-47000-981a@gregkh/T/#u

https://git.kernel.org/linus/1775c7ddacfcea29051c67409087578f8f4d751b

https://git.kernel.org/stable/c/2ad8af2b70e986284050213230428b823b950a38

https://git.kernel.org/stable/c/bf45c9fe99aa8003d2703f1bd353f956dea47e40

https://git.kernel.org/stable/c/22fa4c8288f1ec40f6d62d7a32c57ac176f9f0bc

https://git.kernel.org/stable/c/0a219432127d396120fc88cabd82785e0ff72a2f

https://lore.kernel.org/linux-cve-announce/2024022828-CVE-2021-47000-981a@gregkh/

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.120

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.38

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.22

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47000
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2021-47000

CVSS3: 3.3

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix inode leak on getattr error in __fh_to_dentry

CVE-2021-47000

CVSS3: 5.5

redhat

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix inode leak on getattr error in __fh_to_dentry

CVE-2021-47000

CVSS3: 3.3

nvd

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix inode leak on getattr error in __fh_to_dentry

CVE-2021-47000

CVSS3: 3.3

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-jc2v-m93g-6fw8

CVSS3: 3.3

github

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix inode leak on getattr error in __fh_to_dentry

EPSS

Процентиль: 3%

0.00016

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2