BDU:2025-14382

Опубликовано: 24 сент. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции i40e_clear_interrupt_scheme() модуля drivers/net/ethernet/intel/i40e/i40e_main.c драйвера поддержки сетевых адаптеров Ethernet Intel ядра операционной системы Linux связана c использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.15 до 4.19.210 включительно (Linux)

от 4.20 до 5.4.152 включительно (Linux)

от 5.5 до 5.10.72 включительно (Linux)

от 5.11 до 5.14.11 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.210 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.152 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.72 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.11 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/60ad4cde0ad28921f9ea25b0201c774b95ffa4b4

https://git.kernel.org/stable/c/17063cac4088b8e2fc0f633abddca5426ed58312

https://git.kernel.org/stable/c/97aeed72af4f83ae51534f0a2473ff52f8d66236

https://git.kernel.org/stable/c/75099439209d3cda439a1d9b00d19a50f0066fef

https://lore.kernel.org/linux-cve-announce/2024052156-CVE-2021-47424-a4dc@gregkh/

https://git.kernel.org/linus/2e5a20573a926302b233b0c2e1077f5debc7ab2e

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=97aeed72af4f83ae51534f0a2473ff52f8d66236

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.211

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.153

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.73

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47424
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47424

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i40e: Fix freeing of uninitialized misc IRQ vector When VSI set up failed in i40e_probe() as part of PF switch set up driver was trying to free misc IRQ vectors in i40e_clear_interrupt_scheme and produced a kernel Oops: Trying to free already-free IRQ 266 WARNING: CPU: 0 PID: 5 at kernel/irq/manage.c:1731 __free_irq+0x9a/0x300 Workqueue: events work_for_cpu_fn RIP: 0010:__free_irq+0x9a/0x300 Call Trace: ? synchronize_irq+0x3a/0xa0 free_irq+0x2e/0x60 i40e_clear_interrupt_scheme+0x53/0x190 [i40e] i40e_probe.part.108+0x134b/0x1a40 [i40e] ? kmem_cache_alloc+0x158/0x1c0 ? acpi_ut_update_ref_count.part.1+0x8e/0x345 ? acpi_ut_update_object_reference+0x15e/0x1e2 ? strstr+0x21/0x70 ? irq_get_irq_data+0xa/0x20 ? mp_check_pin_attr+0x13/0xc0 ? irq_get_irq_data+0xa/0x20 ? mp_map_pin_to_irq+0xd3/0x2f0 ? acpi_register_gsi_ioapic+0x93/0x170 ? pci_conf1_read+0xa4/0x100 ? pci_bus_read_config_word+0x49/0x70 ? do_pci_enable_device+0xcc...

CVE-2021-47424

CVSS3: 4.4

redhat

больше 1 года назад

CVE-2021-47424

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47424

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-hf7w-m8fc-q8fp

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2