BDU:2024-03147 (CVE-2021-46914)

Уязвимость функции pci_disable_device компонента ixgbe операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-22

Описание

Уязвимость функции pci_disable_device компонента ixgbe операционной системы Linux связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.9 до 5.10.31 включительно)Linux (от 5.11 до 5.11.15 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/be07581aacae7cd0a073afae8e8862032f794309
https://git.kernel.org/stable/c/debb9df311582c83fe369baa35fa4b92e8a9c58a
https://git.kernel.org/stable/c/f1b4be4a753caa4056496f679d70550d0c11a264

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46914 https://git.kernel.org/linus/debb9df311582c83fe369baa35fa4b92e8a9c58a https://git.kernel.org/stable/c/be07581aacae7cd0a073afae8e8862032f794309 https://git.kernel.org/stable/c/debb9df311582c83fe369baa35fa4b92e8a9c58a https://git.kernel.org/stable/c/f1b4be4a753caa4056496f679d70550d0c11a264 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.32 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.16 https://lore.kernel.org/linux-cve-announce/2024022709-CVE-2021-46914-56b6@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена