BDU:2021-04801 (CVE-2021-31571)

Уязвимость ядра операционной системы реального времени FreeRTOS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2021-09-30

Описание

Уязвимость функции в queue.c ядра операционной системы реального времени FreeRTOS вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

FreeRTOS (до 10.4.3)

Способ устранения

Обновление операционной системы реального времени FreeRTOS до актуальной версии

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://www.us-cert.gov/ics/advisories/icsa-21-119-04 https://nvd.nist.gov/vuln/detail/CVE-2021-31571 https://github.com/FreeRTOS/FreeRTOS-Kernel/commit/47338393f1f79558f6144213409f09f81d7c4837

Проверьте безопасность своего сайта и почты → Полная проверка домена