BDU:2025-14612

Опубликовано: 15 июн. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции memory_failure() модуля mm/memory-failure.c подсистемы управления памятью ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

от 4.15 до 4.19.195 включительно (Linux)

от 5.11 до 5.12.12 включительно (Linux)

от 4.20 до 5.4.127 включительно (Linux)

от 5.5 до 5.10.45 включительно (Linux)

от 3.16 до 4.14.237 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.195 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.12.12 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.127 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.45 включительно

Сообщество свободного программного обеспечения Linux от 3.16 до 4.14.237 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024052146-CVE-2021-47256-a490@gregkh/

https://git.kernel.org/stable/c/d05267fd27a5c4f54e06daefa3035995d765ca0c

https://git.kernel.org/stable/c/6d210d547adc2218ef8b5bcf23518c5f2f1fd872

https://git.kernel.org/stable/c/566345aaabac853aa866f53a219c4b02a6beb527

https://git.kernel.org/stable/c/9e379da727a7a031be9b877cde7b9c34a0fb8306

https://git.kernel.org/stable/c/28788dc5c70597395b6b451dae4549bbaa8e2c56

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47256

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47256

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47256
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47256

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: mm/memory-failure: make sure wait for page writeback in memory_failure Our syzkaller trigger the "BUG_ON(!list_empty(&inode->i_wb_list))" in clear_inode: kernel BUG at fs/inode.c:519! Internal error: Oops - BUG: 0 [#1] SMP Modules linked in: Process syz-executor.0 (pid: 249, stack limit = 0x00000000a12409d7) CPU: 1 PID: 249 Comm: syz-executor.0 Not tainted 4.19.95 Hardware name: linux,dummy-virt (DT) pstate: 80000005 (Nzcv daif -PAN -UAO) pc : clear_inode+0x280/0x2a8 lr : clear_inode+0x280/0x2a8 Call trace: clear_inode+0x280/0x2a8 ext4_clear_inode+0x38/0xe8 ext4_free_inode+0x130/0xc68 ext4_evict_inode+0xb20/0xcb8 evict+0x1a8/0x3c0 iput+0x344/0x460 do_unlinkat+0x260/0x410 __arm64_sys_unlinkat+0x6c/0xc0 el0_svc_common+0xdc/0x3b0 el0_svc_handler+0xf8/0x160 el0_svc+0x10/0x218 Kernel panic - not syncing: Fatal exception A crash dump of this problem show that someone called __munlock_pagevec to clear page LRU without lock...

CVE-2021-47256

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2021-47256

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47256

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-p52g-5qgx-4crw

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2