BDU:2021-01631 (CVE-2021-20261)

Уязвимость функции lock_fdc() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-03-30

Описание

Уязвимость функции lock_fdc() ядра операционных систем Linux связана с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Linux (от 4.0 до 4.4.261 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/a0c80efe5956ccce9fe7ae5c78542578c07bc20a
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a0c80efe5956ccce9fe7ae5c78542578c07bc20a
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-20261

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-20261

Оценка CVSS

Балл	6.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-20261 https://bugzilla.redhat.com/show_bug.cgi?id=1932150 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20261 https://git.kernel.org/linus/a0c80efe5956ccce9fe7ae5c78542578c07bc20a https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a0c80efe5956ccce9fe7ae5c78542578c07bc20a https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262 https://nvd.nist.gov/vuln/detail/CVE-2021-20261 https://security-tracker.debian.org/tracker/CVE-2021-20261

Проверьте безопасность своего сайта и почты → Полная проверка домена