ГлавнаяБаза уязвимостей БДУ → BDU:2024-01763
4.6средняя

BDU:2024-01763 (CVE-2021-47038)

Уязвимость функция hci_conn_get_phy драйвера Bluetooth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-05
Описание

Уязвимость функция hci_conn_get_phy драйвера Bluetooth ядра операционной системы Linux связана с зависанием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (от 5.7 до 5.10.36 включительно)Linux (от 5.11 до 5.11.20 включительно)Linux (от 5.12 до 5.12.3 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/17486960d79b900c45e0bb8fbcac0262848582ba
https://git.kernel.org/stable/c/7cc0ba67883c6c8d3bddb283f56c167fc837a555
https://git.kernel.org/stable/c/fee71f480bc1dec5f6ae3b0b185ff12a62bceabc
https://git.kernel.org/stable/c/332e69eb3bd90370f2d9f2c2ca7974ff523dea17
https://git.kernel.org/stable/c/17486960d79b900c45e0bb8fbcac0262848582ba
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47038

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47038

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47038https://git.kernel.org/linus/17486960d79b900c45e0bb8fbcac0262848582bahttps://git.kernel.org/stable/c/17486960d79b900c45e0bb8fbcac0262848582bahttps://git.kernel.org/stable/c/332e69eb3bd90370f2d9f2c2ca7974ff523dea17https://git.kernel.org/stable/c/7cc0ba67883c6c8d3bddb283f56c167fc837a555https://git.kernel.org/stable/c/fee71f480bc1dec5f6ae3b0b185ff12a62bceabchttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
Проверьте безопасность своего сайта и почты → Полная проверка домена