Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14563

Опубликовано: 21 окт. 2021
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции usbnet_probe() модуля drivers/net/usb/usbnet.c драйвера поддержки сетевых адаптеров USB ядра операционной системы Linux связана с ошибками деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
Linux

Версия ПО

14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
от 4.15 до 4.19.214 включительно (Linux)
от 4.20 до 5.4.156 включительно (Linux)
от 5.5 до 5.10.76 включительно (Linux)
от 5.11 до 5.14.15 включительно (Linux)
9.4 Extended Update Support (Red Hat Enterprise Linux)
от 2.6.12 до 4.4.290 включительно (Linux)
от 4.5 до 4.9.288 включительно (Linux)
от 4.10 до 4.14.253 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.214 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.156 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.76 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.15 включительно
Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.4.290 включительно
Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.288 включительно
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.253 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052242-CVE-2021-47495-a5f8@gregkh/
https://git.kernel.org/stable/c/b9eba0a4a527e04d712f0e0401e5391ef124b33e
https://git.kernel.org/stable/c/524f333e98138d909a0a0c574a9ff6737dce2767
https://git.kernel.org/stable/c/74b3b27cf9fecce00cd8918b7882fd81191d0aa4
https://git.kernel.org/stable/c/002d82227c0abe29118cf80f7e2f396b22d448ed
https://git.kernel.org/stable/c/492140e45d2bf27c1014243f8616a9b612144e20
https://git.kernel.org/stable/c/693ecbe8f799405f8775719deedb1f76265d375a
https://git.kernel.org/stable/c/7e8b6a4f18edee070213cb6a77118e8a412253c5
https://git.kernel.org/linus/397430b50a363d8b7bdda00522123f82df6adc5e
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47495
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47495
Для Ubuntu:
https://ubuntu.com/security/CVE-2021-47495

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00012
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: usbnet: sanity check for maxpacket maxpacket of 0 makes no sense and oopses as we need to divide by it. Give up. V2: fixed typo in log and stylistic issues

CVSS3: 4.4
redhat
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: usbnet: sanity check for maxpacket maxpacket of 0 makes no sense and oopses as we need to divide by it. Give up. V2: fixed typo in log and stylistic issues

CVSS3: 5.5
nvd
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: usbnet: sanity check for maxpacket maxpacket of 0 makes no sense and oopses as we need to divide by it. Give up. V2: fixed typo in log and stylistic issues

CVSS3: 5.5
debian
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: u ...

CVSS3: 5.5
github
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: usbnet: sanity check for maxpacket maxpacket of 0 makes no sense and oopses as we need to divide by it. Give up. V2: fixed typo in log and stylistic issues

EPSS

Процентиль: 1%
0.00012
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2