BDU:2022-03135 (CVE-2021-43400)

Уязвимость компонента database.c стека протоколов Bluetooth для ОС Linux BlueZ, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2022-05-26

Описание

Уязвимость компонента database.c стека протоколов Bluetooth для ОС Linux BlueZ связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)ОС Аврора (до 4.0.2)BlueZ (5.61)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.6)

Способ устранения

Использование рекомендаций:
Для BlueZ:
Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb12323

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-43400

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения bluez до версии 5.65-1

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://cve.omprussia.ru/bb10321 https://cve.omprussia.ru/bb11322 https://cve.omprussia.ru/bb12323 https://nvd.nist.gov/vuln/detail/CVE-2021-43400 https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=838c0dc7641e1c991c0f3027bf94bee4606012f8 https://security-tracker.debian.org/tracker/CVE-2021-43400 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена