BDU:2025-15378

Опубликовано: 23 сент. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ieee80211_parse_tx_radiotap() модуля net/mac80211/tx.c реализации стека mac80211 ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

от 4.10 до 4.14.248 включительно (Linux)

от 4.15 до 4.19.208 включительно (Linux)

от 4.20 до 5.4.150 включительно (Linux)

от 5.5 до 5.10.70 включительно (Linux)

от 5.11 до 5.14.9 включительно (Linux)

от 4.7 до 4.9.284 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.248 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.208 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.150 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.70 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.14.9 включительно

Сообщество свободного программного обеспечения Linux от 4.7 до 4.9.284 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024052147-CVE-2021-47395-80d3@gregkh/

https://git.kernel.org/stable/c/e5bb852aa2ad963074f0ad73030dbc20a30853e3

https://git.kernel.org/stable/c/ce5f372f5f084ff51c285fc27b232f15a3d00f0b

https://git.kernel.org/stable/c/76538c7b4df314bb937e44c5cb1782f37d47443c

https://git.kernel.org/stable/c/ab85997465b972d39d9747fc16311fa5773374b2

https://git.kernel.org/stable/c/1282bb00835ff79d2d9c023055d514df5b4de260

https://git.kernel.org/stable/c/997ee230e4f5285cd98445c102d9033c7ec4814b

https://git.kernel.org/linus/13cb6d826e0ac0d144b0d48191ff1a111d32f0c6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-47395

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-47395

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47395
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-47395

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: mac80211: limit injected vht mcs/nss in ieee80211_parse_tx_radiotap Limit max values for vht mcs and nss in ieee80211_parse_tx_radiotap routine in order to fix the following warning reported by syzbot: WARNING: CPU: 0 PID: 10717 at include/net/mac80211.h:989 ieee80211_rate_set_vht include/net/mac80211.h:989 [inline] WARNING: CPU: 0 PID: 10717 at include/net/mac80211.h:989 ieee80211_parse_tx_radiotap+0x101e/0x12d0 net/mac80211/tx.c:2244 Modules linked in: CPU: 0 PID: 10717 Comm: syz-executor.5 Not tainted 5.14.0-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 RIP: 0010:ieee80211_rate_set_vht include/net/mac80211.h:989 [inline] RIP: 0010:ieee80211_parse_tx_radiotap+0x101e/0x12d0 net/mac80211/tx.c:2244 RSP: 0018:ffffc9000186f3e8 EFLAGS: 00010216 RAX: 0000000000000618 RBX: ffff88804ef76500 RCX: ffffc900143a5000 RDX: 0000000000040000 RSI: ffffffff888f478e RDI: 000000...

CVE-2021-47395

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2021-47395

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2021-47395

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-2cf6-4ffg-wwcf

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2