BDU:2021-03555 (CVE-2021-35937)

Уязвимость менеджера RPM-пакетов RPM (RPM Package Manager) операционных систем Red Hat Enterprise Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-07-13

Описание

Уязвимость менеджера RPM-пакетов RPM (RPM Package Manager) операционных систем Red Hat Enterprise Linux вызвана ситуацией гонки. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.6 Extended Update Support)Red Hat Enterprise Linux (9.0 Extended Update Support)Red Hat Enterprise Linux (8.8 Extended Update Support)Red Hat Enterprise Linux (9.2 Extended Update Support)RPM (до 4.18.0)ROSA Virtualization 3.0 (3.0)

Способ устранения

Использование рекомендаций:
Для RPM:
https://rpm.org/wiki/Releases/4.18.0

Для программных продуктов Red Hat Inc.:
https://github.com/rpm-software-management/rpm/commit/f2d3be2a8741234faaa96f5fd05fdfdc75779a79
https://www.usenix.org/legacy/event/sec05/tech/full_papers/borisov/borisov.pdf
https://bugzilla.suse.com/show_bug.cgi?id=1157882

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2817

Оценка CVSS

Балл	6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2021-35937 https://bugzilla.redhat.com/show_bug.cgi?id=1964125 https://github.com/rpm-software-management/rpm/commit/f2d3be2a8741234faaa96f5fd05fdfdc75779a79 https://www.usenix.org/legacy/event/sec05/tech/full_papers/borisov/borisov.pdf https://bugzilla.suse.com/show_bug.cgi?id=1157882 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://abf.rosa.ru/advisories/ROSA-SA-2025-2817

Проверьте безопасность своего сайта и почты → Полная проверка домена