BDU:2021-04838 (CVE-2021-32399) — уязвимость компонента net/bluetooth/hci_request.c операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 13.09.2024.

Высокий — 7.0/10 Публичный эксплойт Устранена

Уязвимость компонента net/bluetooth/hci_request.c операционной системы Linux вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией «Ситуация гонки». Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 7.2 Advanced Update Support, 7.3 Advanced Update Support, 8.1 Extended Update Support, 8.2 Extended Update Support, 7.6 Telco Extended Update Support, 7.6 Advanced Update Support, 7.6 Update Services for SAP Solutions, 7.7 Update Services for SAP Solutions, 7.7 Advanced Update Support, 7.7 Telco Extended Update Support; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11; Ubuntu (Canonical) — версии 18.04 LTS, 14.04 ESM, 20.04 LTS, 20.10, 21.04, 16.04 ESM; и ещё 5 позиций
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2021-04838 · CVE-2021-32399
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.6)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость компонента net/bluetooth/hci_request.c операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 05.10.2021 · Обновлена ФСТЭК: 13.09.2024 · Выявлена: 23.04.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-125 — чтение за границами буфера; CWE-362 — одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных, манипулирование сроками и состоянием

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 7.2 Advanced Update Support, 7.3 Advanced Update Support, 8.1 Extended Update Support, 8.2 Extended Update Support, 7.6 Telco Extended Update Support, 7.6 Advanced Update Support, 7.6 Update Services for SAP Solutions, 7.7 Update Services for SAP Solutions, 7.7 Advanced Update Support, 7.7 Telco Extended Update Support · операционная система · платформа: 64-bit
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11 · операционная система
Ubuntu (Canonical) — версии 18.04 LTS, 14.04 ESM, 20.04 LTS, 20.10, 21.04, 16.04 ESM · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
OpenSUSE Leap (Novell) — версии 15.2, 15.3 · операционная система
ОС Аврора (ООО «Открытая мобильная платформа») — до 4.0.2 · операционная система · платформа: Aquarius CMP NS220
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.270 включительно, от 4.5 до 4.9.268 включительно, от 4.10 до 4.14.232 включительно, от 4.15 до 4.19.190 включительно, от 5.11.0 до 5.11.20 включительно, от 5.12.0 до 5.12.3 включительно, от 4.20 до 5.4.118 включительно, от 5.5 до 5.10.36 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.12.4

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/c…; github.com/torvalds/linux/commit/e2cb6b891ad2b8caa9131e3b…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.233; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.191; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.271; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.269; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.119
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2021-32399
Для программных продуктов Red Hat Inc.: access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-32…; Для Ubuntu; ubuntu.com/security/CVE-2021-32399
Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2021-32399
Для ОС Astra Linux: использование рекомендаций производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
Для ОС Аврора 3.2.1: cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2: cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3: cve.omprussia.ru/bb12323
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: