ГлавнаяБаза уязвимостей БДУ → BDU:2021-02104
2.1средняя

BDU:2021-02104 (CVE-2021-29646)

Уязвимость функции tipc_nl_retrieve_key ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-04-21
Описание

Уязвимость функции tipc_nl_retrieve_key (net/tipc/node.c) ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Fedora (32)Fedora (33)Fedora (34)ОСОН ОСнова Оnyx (до 2.4)Linux (от 5.5 до 5.10.26 включительно)Linux (от 5.11.0 до 5.11.10 включительно)
Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.27
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-29646

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR/

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-29646https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29646https://cxsecurity.com/cveshow/CVE-2021-29646/https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0217ed2848e8538bcf9172d97ed2eeb4a26041bbhttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.27https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.11https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M/
Проверьте безопасность своего сайта и почты → Полная проверка домена