BDU:2021-04864 (CVE-2021-38203)

Уязвимость реализации btrfs операционной системы Linux связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-10-05

Описание

Уязвимость реализации btrfs операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Linux (от 5.13.0 до 5.13.3 включительно)Linux (от 5.12.3 до 5.12.18 включительно)

Способ устранения

Использование рекомендаций
Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-38203

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38203 https://github.com/torvalds/linux/commit/1cb3db1cf383a3c7dbda1aa0ce748b0958759947 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4 https://security.netapp.com/advisory/ntap-20210902-0010/https://ubuntu.com/security/notices/USN-5096-1 https://www.cve.org/CVERecord?id=CVE-2021-38203

Проверьте безопасность своего сайта и почты → Полная проверка домена