BDU:2021-01827 (CVE-2021-29266)

Уязвимость реализации функции vhost_vdpa_config_put() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-06

Описание

Уязвимость реализации функции vhost_vdpa_config_put() ядра операционных систем Linux связана с недопустимым значением v->config_ctx при повторном открытии символьного устройства. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)ОСОН ОСнова Оnyx (до 2.4)Linux (от 5.11.0 до 5.11.8 включительно)Linux (от 5.8 до 5.10.25 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=f6bbf0010ba004f5e90c7aefdebc0ee4bd3283b9
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-29266

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29266 https://cxsecurity.com/cveshow/CVE-2021-29266/https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=f6bbf0010ba004f5e90c7aefdebc0ee4bd3283b9 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.26 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9 https://nvd.nist.gov/vuln/detail/CVE-2021-29266 https://security.netapp.com/advisory/ntap-20210513-0005/

Проверьте безопасность своего сайта и почты → Полная проверка домена