CVE-2021-28375

Опубликовано: 15 мар. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

An issue was discovered in the Linux kernel through 5.11.6. fastrpc_internal_invoke in drivers/misc/fastrpc.c does not prevent user applications from sending kernel RPC messages, aka CID-20c40794eb85. This is a related issue to CVE-2019-2308.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.1 (включая) до 5.4.106 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.5 (включая) до 5.10.24 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.11 (включая) до 5.11.7 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00059

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-862

Связанные уязвимости

CVE-2021-28375

CVSS3: 7.8

ubuntu

почти 5 лет назад

CVE-2021-28375

CVSS3: 7.4

redhat

почти 5 лет назад

CVE-2021-28375

CVSS3: 7.8

msrc

почти 5 лет назад

An issue was discovered in the Linux kernel through 5.11.6. fastrpc_internal_invoke in drivers/misc/fastrpc.c does not prevent user applications from sending kernel RPC messages aka CID-20c40794eb85. This is a related issue to CVE-2019-2308.

CVE-2021-28375

CVSS3: 7.8

debian

почти 5 лет назад

An issue was discovered in the Linux kernel through 5.11.6. fastrpc_in ...

GHSA-g79j-26m4-4gwc

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00059

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-862