СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
16.08.2021

BDU:2022-05781 (CVE-2021-42008) — уязвимость функции decode_data компонента drivers/net/hamradio/6pack.c ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 30.09.2024.

Высокий — 7.8/10 Публичный эксплойт Устранена

Уязвимость функции decode_data компонента drivers/net/hamradio/6pack.c ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11; Linux (Сообщество свободного программного обеспечения) — версии от 4.15 до 4.19.204 включительно, от 4.0 до 4.4.281 включительно, от 4.5 до 4.9.280 включительно, от 4.10 до 4.14.244 включительно, от 4.20 до 5.4.142 включительно, от 5.5 до 5.10.60 включительно, от 5.11 до 5.13.12 включительно
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org
  • Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы BDU:2022-05781 · CVE-2021-42008
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.6)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость функции decode_data компонента drivers/net/hamradio/6pack.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Даты Опубликована: 19.09.2022 · Обновлена ФСТЭК: 30.09.2024 · Выявлена: 16.08.2021
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-787 — запись за границами буфера
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.15 до 4.19.204 включительно, от 4.0 до 4.4.281 включительно, от 4.5 до 4.9.280 включительно, от 4.10 до 4.14.244 включительно, от 4.20 до 5.4.142 включительно, от 5.5 до 5.10.60 включительно, от 5.11 до 5.13.12 включительно · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — версии от 2.6.12 rc2 до 4.4.282, от 4.10 до 4.14.245, от 4.15 до 4.19.205, от 4.20 до 5.4.143, от 4.5 до 4.9.281, от 5.11 до 5.13.13, от 5.14 rc1 до 5.14 rc7, от 5.5 до 5.10.61

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных