ГлавнаяБаза уязвимостей БДУ → BDU:2024-01755
2.7средняя

BDU:2024-01755 (CVE-2021-47059)

Уязвимость драйвера криптографического аппаратного ускорителя sun8i-ss (drivers/crypto/allwinner/sun8i-ss) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-05
Описание

Уязвимость драйвера криптографического аппаратного ускорителя sun8i-ss (drivers/crypto/allwinner/sun8i-ss) ядра операционных систем Linux связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (от 5.11.0 до 5.11.20 включительно)Linux (от 5.12.0 до 5.12.3 включительно)Linux (от 5.10.0 до 5.10.36 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022952-CVE-2021-47059-4bb8@gregkh/T/#u
https://git.kernel.org/stable/c/1dbc6a1e25be8575d6c4114d1d2b841a796507f7
https://git.kernel.org/stable/c/1f12aaf07f61122cf5074d29714ee26f8d44b0e7
https://git.kernel.org/stable/c/50e7b39b808430ad49a637dc6fb72ca93b451b13
https://git.kernel.org/stable/c/ca065a93699f8cf3f42c60eefed73086007e928e
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47059

Оценка CVSS
Балл2.7 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-47059https://bugzilla.redhat.com/show_bug.cgi?id=2267177https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47059https://git.kernel.org/linus/1dbc6a1e25be8575d6c4114d1d2b841a796507f7https://git.kernel.org/stable/c/1dbc6a1e25be8575d6c4114d1d2b841a796507f7https://git.kernel.org/stable/c/1f12aaf07f61122cf5074d29714ee26f8d44b0e7https://git.kernel.org/stable/c/50e7b39b808430ad49a637dc6fb72ca93b451b13https://git.kernel.org/stable/c/ca065a93699f8cf3f42c60eefed73086007e928e
Проверьте безопасность своего сайта и почты → Полная проверка домена