BDU:2022-05885 (CVE-2021-39685)

Уязвимость подсистемы USB-гаджетов ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2022-09-23

Описание

Уязвимость подсистемы USB-гаджетов ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.0 до 4.4.294 включительно)Linux (от 4.5 до 4.9.292 включительно)Linux (от 4.10 до 4.14.257 включительно)Linux (от 4.15 до 4.19.220 включительно)Linux (от 4.20 до 5.4.164 включительно)Linux (от 5.5 до 5.10.84 включительно)Linux (от 5.11 до 5.15.7 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=153a2d7e3350cc89d406ba2d35be8793a64c2038
https://github.com/szymonh/inspector-gadget
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.258
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.221
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.295
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.293
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.85
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.8
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.165

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-39685

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39685 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=153a2d7e3350cc89d406ba2d35be8793a64c2038 https://github.com/szymonh/inspector-gadget https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.258 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.221 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.295 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.293 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.85

Проверьте безопасность своего сайта и почты → Полная проверка домена