BDU:2021-04830 (CVE-2021-31440)

Уязвимость ядра операционной системы Linux , позволяющая нарушителю выполнить произвольный код в контексте ядра

Опубликовано: 2021-09-30

Описание

Уязвимость ядра операционной системы Linux с связана с неверными вычислениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте ядра

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (20.10)Ubuntu (21.04)Debian GNU/Linux (11)Linux (от 5.11.0 до 5.11.20 включительно)Linux (от 5.12.0 до 5.12.3 включительно)Linux (от 5.7 до 5.10.36 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=10bf4e83167cc68595b85fd73bb91e8f2c086e36
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-31440.xml

Для Ubuntu
https://ubuntu.com/security/CVE-2021-31440

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-31440

Оценка CVSS

Балл	6.6 — высокая опасность

Источники и патчи

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-31440.xml https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31440 https://git.kernel.org/linus/10bf4e83167cc68595b85fd73bb91e8f2c086e36 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=10bf4e83167cc68595b85fd73bb91e8f2c086e36 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 https://security.netapp.com/advisory/ntap-20210706-0003/

Проверьте безопасность своего сайта и почты → Полная проверка домена