ГлавнаяБаза уязвимостей БДУ → BDU:2021-04713
7.2высокая

BDU:2021-04713 (CVE-2019-25044)

Уязвимость функций blk_mq_free_rqs и blk_cleanup_queue подсистемы block ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2021-09-20
Описание

Уязвимость функций blk_mq_free_rqs и blk_cleanup_queue подсистемы block ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (до 5.2)
Способ устранения

Для Linux:
Использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c3e2219216c92919a6bd1711f340f5faa98695e6

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-25044

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c3e2219216c92919a6bd1711f340f5faa98695e6https://nvd.nist.gov/vuln/detail/CVE-2019-25044https://security-tracker.debian.org/tracker/CVE-2019-25044https://syzkaller.appspot.com/bug?id=36fe241584203cf394d44560a42e3430434f1213
Проверьте безопасность своего сайта и почты → Полная проверка домена