СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
05.01.2022

BDU:2022-05378 (CVE-2021-28715) — уязвимость драйвера netback ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 14.08.2023.

Средний — 6.5/10 Устранена

Уязвимость драйвера netback ядра операционной системы Linux связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP3-LTSS, 12 SP3-BCL, 12 SP3-ESPOS, 15-LTSS, 11 SP1, 11 SP3, 12 SP4-ESPOS, 15-ESPOS, 15 SP1-LTSS, 15 SP2 LTSS, 15 SP2, 15 SP2-LTSS; и ещё 2 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2022-05378 · CVE-2021-28715
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, высокое влияние на доступность
Наименование ФСТЭК Уязвимость драйвера netback ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 30.08.2022 · Обновлена ФСТЭК: 14.08.2023 · Выявлена: 05.01.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-404 — некорректная зачистка или освобождение ресурсов; CWE-770 — неограниченное распределение ресурсов или дросселирование
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11 · операционная система
  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP3-LTSS, 12 SP3-BCL, 12 SP3-ESPOS, 15-LTSS, 11 SP1, 11 SP3, 12 SP4-ESPOS, 15-ESPOS, 15 SP1-LTSS, 15 SP2 LTSS, 15 SP2, 15 SP2-LTSS · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.295 включительно, от 4.5 до 4.9.293 включительно, от 4.10 до 4.14.258 включительно, от 4.15 до 4.19.221 включительно, от 4.20 до 5.4.167 включительно, от 5.5 до 5.10.87 включительно, от 5.11 до 5.15.10 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных