BDU:2022-05886 (CVE-2021-39698)

Уязвимость компонента kernel/sched/wait.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2022-09-23

Описание

Уязвимость компонента kernel/sched/wait.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.0 до 4.4.294 включительно)Linux (от 4.5 до 4.9.292 включительно)Linux (от 4.10 до 4.14.257 включительно)Linux (от 4.15 до 4.19.220 включительно)Linux (от 4.20 до 5.4.164 включительно)Linux (от 5.5 до 5.10.84 включительно)Linux (от 5.11 до 5.15.7 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=42288cb44c4b5fff7653bc392b583a2b8bd6a8c0
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.258
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.221
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.295
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.293
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.85
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.8
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.165

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-39698

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://android.googlesource.com/kernel/common/+/363bee27e258 https://android.googlesource.com/kernel/common/+/42288cb44c4b https://android.googlesource.com/kernel/common/+/50252e4b5e98 https://android.googlesource.com/kernel/common/+/9537bae0da1f https://android.googlesource.com/kernel/common/+/a880b28a71e3 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=42288cb44c4b5fff7653bc392b583a2b8bd6a8c0 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.258

Проверьте безопасность своего сайта и почты → Полная проверка домена