BDU:2021-05472 (CVE-2021-3736)

Уязвимость функции mbochs_ioctl файла samples / vfio-mdev / mbochs.c ядра операционных систем семейства Linux, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2021-11-16

Описание

Уязвимость функции mbochs_ioctl файла samples / vfio-mdev / mbochs.c ядра операционных систем семейства Linux связана с ошибками ввода-вывода виртуальных функций (VFIO). Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (от 5.14.0 до 5.14.5 включительно)

Способ устранения

Использование рекомендаций:
Для Debian/GNU Linux:
https://security-tracker.debian.org/tracker/CVE-2021-3736

Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.6

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-3736 https://access.redhat.com/security/cve/CVE-2021-3736 https://bugzilla.redhat.com/show_bug.cgi?id=1995570 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3736 https://github.com/torvalds/linux/commit/de5494af4815a4c9328536c72741229b7de88e7f https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.6 https://security-tracker.debian.org/tracker/CVE-2021-3736 https://www.cve.org/CVERecord?id=CVE-2021-3736

Проверьте безопасность своего сайта и почты → Полная проверка домена