BDU:2021-04834 (CVE-2021-28039)

Уязвимость кроссплатформенного гипервизора Xen ядра операционной системы Linux, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании dom0 или драйвера домена

Опубликовано: 2021-09-30

Описание

Уязвимость кроссплатформенного гипервизора Xen ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании dom0 или драйвера домена

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)ОСОН ОСнова Оnyx (до 2.4)Linux (от 5.9 до 5.10.20 включительно)Linux (от 5.11.0 до 5.11.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=882213990d32fd224340a4533f6318dd152be4b2
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-28039

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2021/03/05/2 http://xenbits.xen.org/xsa/advisory-369.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28039 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=882213990d32fd224340a4533f6318dd152be4b2 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.21 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.4 https://lore.kernel.org/lkml/20210304110053.8787-1-jgross@suse.com/https://security.netapp.com/advisory/ntap-20210409-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена