BDU:2025-15376

Опубликовано: 17 июл. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции kvm_arch_vcpu_ioctl() модуля arch/powerpc/kvm/powerpc.c подсистемы виртуализации на платформе PowerPC ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

от 5.11 до 5.13.5 включительно (Linux)

от 5.5 до 5.10.53 включительно (Linux)

от 4.20 до 5.4.135 включительно (Linux)

от 4.18 до 4.19.198 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 5.11 до 5.13.5 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.53 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.135 включительно

Сообщество свободного программного обеспечения Linux от 4.18 до 4.19.198 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024052124-CVE-2021-47296-a208@gregkh/

https://git.kernel.org/stable/c/9bafc34dc4ad0cef18727c557f21ed3c3304df50

https://git.kernel.org/stable/c/f38527f1890543cdfca8dfd06f75f9887cce6151

https://git.kernel.org/stable/c/e14ef1095387f764d95614d3ec9e4d07c82a3533

https://git.kernel.org/stable/c/a4a488915feaad38345cc01b80d52e8200ff5209

https://git.kernel.org/linus/bc4188a2f56e821ea057aca6bf444e138d06c252

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47296

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47296

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47296
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47296

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Fix kvm_arch_vcpu_ioctl vcpu_load leak vcpu_put is not called if the user copy fails. This can result in preempt notifier corruption and crashes, among other issues.

CVE-2021-47296

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2021-47296

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47296

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: K ...

GHSA-28c9-mq9x-7pcr

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.00011

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2