BDU:2025-13694

Опубликовано: 06 июн. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ext4_split_extent_at() модуля fs/ext4/extents.c поддержки файловой системы Ext4 ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.5 до 4.9.271 включительно (Linux)

от 4.10 до 4.14.235 включительно (Linux)

от 4.15 до 4.19.193 включительно (Linux)

от 4.20 до 5.4.124 включительно (Linux)

от 5.5 до 5.10.42 включительно (Linux)

от 5.11 до 5.12.9 включительно (Linux)

от 2.6.12 до 4.4.271 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.271 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.235 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.193 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.124 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.42 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.12.9 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.4.271 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/e33bafad30d34cfa5e9787cb099cab05e2677fcb

https://git.kernel.org/stable/c/5b3a9a2be59478b013a430ac57b0f3d65471b071

https://git.kernel.org/stable/c/d8116743ef5432336289256b2f7c117299213eb9

https://git.kernel.org/stable/c/569496aa3776eea1ff0d49d0174ac1b7e861e107

https://git.kernel.org/stable/c/920697b004e49cb026e2e15fe91be065bf0741b7

https://git.kernel.org/stable/c/d3b668b96ad3192c0581a248ae2f596cd054792a

https://git.kernel.org/stable/c/48105dc98c9ca35af418746277b087cb2bc6df7c

https://lore.kernel.org/linux-cve-announce/2024031508-CVE-2021-47117-5ea7@gregkh/

https://git.kernel.org/linus/082cd4ec240b8734a82a89ffb890216ac98fec68

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=d3b668b96ad3192c0581a248ae2f596cd054792a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.272

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.272

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.236

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.194

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.125

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.43

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.10

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47117
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47117

CVSS3: 5.5

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ext4: fix bug on in ext4_es_cache_extent as ext4_split_extent_at failed We got follow bug_on when run fsstress with injecting IO fault: [130747.323114] kernel BUG at fs/ext4/extents_status.c:762! [130747.323117] Internal error: Oops - BUG: 0 [#1] SMP ...... [130747.334329] Call trace: [130747.334553] ext4_es_cache_extent+0x150/0x168 [ext4] [130747.334975] ext4_cache_extents+0x64/0xe8 [ext4] [130747.335368] ext4_find_extent+0x300/0x330 [ext4] [130747.335759] ext4_ext_map_blocks+0x74/0x1178 [ext4] [130747.336179] ext4_map_blocks+0x2f4/0x5f0 [ext4] [130747.336567] ext4_mpage_readpages+0x4a8/0x7a8 [ext4] [130747.336995] ext4_readpage+0x54/0x100 [ext4] [130747.337359] generic_file_buffered_read+0x410/0xae8 [130747.337767] generic_file_read_iter+0x114/0x190 [130747.338152] ext4_file_read_iter+0x5c/0x140 [ext4] [130747.338556] __vfs_read+0x11c/0x188 [130747.338851] vfs_read+0x94/0x150 [130747.339110] ksys_read...

CVE-2021-47117

CVSS3: 5.5

redhat

почти 2 года назад

CVE-2021-47117

CVSS3: 5.5

nvd

почти 2 года назад

CVE-2021-47117

CVSS3: 5.5

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-2cqh-cfpq-83ph

CVSS3: 5.5

github

почти 2 года назад

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2