ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-01800
4.6средняя

BDU:2024-01800 (CVE-2021-47060)

Уязвимость функции kvm_io_bus_unregister_dev() подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-06
Описание

Уязвимость функции kvm_io_bus_unregister_dev() подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux связана с ошибками разыменования указателей при регистрации устройств ввода-вывода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Linux (от 5.11.0 до 5.11.20 включительно)Linux (от 5.12.0 до 5.12.3 включительно)Linux (от 4.4.238 до 4.5)Linux (от 4.9.238 до 4.10)Linux (от 4.14.200 до 4.15)Linux (от 4.19.148 до 4.20)Linux (от 5.8.10 до 5.10.36 включительно)Linux (от 5.4.66 до 5.4.118 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022952-CVE-2021-47060-d2ce@gregkh/T/#u
https://git.kernel.org/stable/c/168e82f640ed1891a700bdb43e37da354b2ab63c
https://git.kernel.org/stable/c/2a20592baff59c5351c5200ec667e1a2aa22af85
https://git.kernel.org/stable/c/50cbad42bfea8c052b7ca590bd4126cdc898713c
https://git.kernel.org/stable/c/5d3c4c79384af06e3c8e25b7770b6247496b4417
https://git.kernel.org/stable/c/7d1bc32d6477ff96a32695ea4be8144e4513ab2d
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.119

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47060

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47060https://git.kernel.org/linus/5d3c4c79384af06e3c8e25b7770b6247496b4417https://git.kernel.org/stable/c/168e82f640ed1891a700bdb43e37da354b2ab63chttps://git.kernel.org/stable/c/2a20592baff59c5351c5200ec667e1a2aa22af85https://git.kernel.org/stable/c/50cbad42bfea8c052b7ca590bd4126cdc898713chttps://git.kernel.org/stable/c/5d3c4c79384af06e3c8e25b7770b6247496b4417https://git.kernel.org/stable/c/7d1bc32d6477ff96a32695ea4be8144e4513ab2dhttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37
Проверьте безопасность своего сайта и почты → Полная проверка домена