BDU:2021-04712 (CVE-2021-38200)

Уязвимость компонента arch/powerpc/perf/core-book3s.c ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость компонента arch/powerpc/perf/core-book3s.c ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью команды perf record

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (от 5.11 до 5.12.12 включительно)

Способ устранения

Для Linux:
Использование рекомендаций производителя:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13
https://github.com/torvalds/linux/commit/60b7ed54a41b550d50caf7f2418db4a7e75b5bdc
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38200

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38200 https://github.com/torvalds/linux/commit/60b7ed54a41b550d50caf7f2418db4a7e75b5bdc https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13 https://nvd.nist.gov/vuln/detail/CVE-2021-38200 https://security-tracker.debian.org/tracker/CVE-2021-38200 https://ubuntu.com/security/notices/USN-5070-1 https://www.cve.org/CVERecord?id=CVE-2021-38200

Проверьте безопасность своего сайта и почты → Полная проверка домена