СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
14.10.2021

BDU:2022-05972 (CVE-2021-39686) — уязвимость компонента binder.c ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 07.11.2024.

Высокий — 7.0/10 Устранена

Уязвимость компонента binder.c ядра операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск»; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.7; и ещё 1 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2022-05972 · CVE-2021-39686
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.6)
Вектор CVSS 3.1 AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость компонента binder.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Даты Опубликована: 28.09.2022 · Обновлена ФСТЭК: 07.11.2024 · Выявлена: 14.10.2021
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-269 — небезопасное управление привилегиями
Класс уязвимости Уязвимость кода · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.293 включительно, от 4.5 до 4.9.291 включительно, от 4.10 до 4.14.256 включительно, от 5.5 до 5.10.82 включительно, от 4.15 до 4.19.218 включительно, от 4.20 до 5.4.162 включительно, от 5.11 до 5.15.5 включительно · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — версии от 2.6.29 rc1 до 4.4.293, от 4.10 до 4.14.256, от 4.15 до 4.19.218, от 4.20 до 5.4.160, от 4.5 до 4.9.291, от 5.11 до 5.14.18, от 5.15 до 5.15.2, от 5.5 до 5.10.80

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных