ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-01031
4.6средняя

BDU:2021-01031 (CVE-2021-0342)

Уязвимость компонента Ethernet ядра операционной системы Android, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-03-02
Описание

Уязвимость компонента Ethernet ядра операционной системы Android связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
AndroidSUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)OpenSUSE Leap (15.2)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)Linux (от 4.20 до 5.4.46 включительно)Linux (от 5.5 до 5.6.18 включительно)Linux (от 5.7.0 до 5.7.2 включительно)Linux (от 4.15 до 4.19.128 включительно)
Способ устранения

Использование рекомендаций:
Обновление ядра операционной системы Android до актуальной версии

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.129
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.47
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.3

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-0342/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0342https://git.kernel.org/linus/96aa1b22bd6bb9fccf62f6261f390ed6f3e7967fhttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.129https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.47https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.19https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.3https://nvd.nist.gov/vuln/detail/CVE-2021-0342https://source.android.com/security/bulletin/pixel/2021-01-01
Проверьте безопасность своего сайта и почты → Полная проверка домена