ГлавнаяБаза уязвимостей БДУ → BDU:2021-04858
6.8средняя

BDU:2021-04858 (CVE-2021-3543)

Уязвимость драйвера Nitro Enclaves ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2021-10-05
Описание

Уязвимость драйвера Nitro Enclaves ядра операционной системы Linux связана с ошибками разыменования указателя при закрытии файлового дескриптора enclave. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Linux (до 5.10.36)
Способ устранения

Для Linux:
использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f1ce3986baa62cffc3c5be156994de87524bab99

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3543

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f1ce3986baa62cffc3c5be156994de87524bab99https://lore.kernel.org/lkml/20210429165941.27020-1-andraprs@amazon.com/https://nvd.nist.gov/vuln/detail/CVE-2021-3543https://security-tracker.debian.org/tracker/CVE-2021-3543
Проверьте безопасность своего сайта и почты → Полная проверка домена