BDU:2024-01682 (CVE-2021-47037)

Уязвимость драйвера Q6afe-clocks ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-03-04

Описание

Уязвимость драйвера Q6afe-clocks ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (от 5.10 до 5.11.20 включительно)Linux (от 5.12 до 5.12.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/96fadf7e8ff49fdb74754801228942b67c3eeebd
https://git.kernel.org/stable/c/6893df3753beafa5f7351228a9dd8157a57d7492
https://git.kernel.org/stable/c/62413972f5266568848a36fd15160397b211fa74
https://git.kernel.org/stable/c/96fadf7e8ff49fdb74754801228942b67c3eeebd
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47037

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47037 https://git.kernel.org/linus/96fadf7e8ff49fdb74754801228942b67c3eeebd https://git.kernel.org/stable/c/62413972f5266568848a36fd15160397b211fa74 https://git.kernel.org/stable/c/6893df3753beafa5f7351228a9dd8157a57d7492 https://git.kernel.org/stable/c/96fadf7e8ff49fdb74754801228942b67c3eeebd https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 https://lore.kernel.org/linux-cve-announce/2024022837-CVE-2021-47037-d130@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена