BDU:2021-01834 (CVE-2021-20219)

Уязвимость функции n_tty_receive_char_special ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-06

Описание

Уязвимость функции n_tty_receive_char_special ядра операционных систем Linux связана с некорректным вводом данных, используемых как условие выполнения цикла. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Linux (до 4.18)

Способ устранения

Для Linux:
Использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1923738

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20219

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://vuldb.com/?id.171607 https://bugzilla.redhat.com/show_bug.cgi?id=1923738 https://nvd.nist.gov/vuln/detail/CVE-2021-20219 https://security-tracker.debian.org/tracker/CVE-2021-20219

Проверьте безопасность своего сайта и почты → Полная проверка домена