BDU:2024-06286 (CVE-2021-46937)

Уязвимость функции dbgfs_target_ids_write() в компоненте dbgfs ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-08-19

Описание

Уязвимость функции dbgfs_target_ids_write() в компоненте dbgfs ядра операционной системы Linux связана с arget_ids многократной записью target_ids без запуска/завершения мониторинга DAMON, количество ссылок не уменьшается, память для struct pid не может быть освобождена. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.15.0 до 5.15.12 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/ebb3f994dd92f8fb4d70c7541091216c1e10cb71
https://git.kernel.org/stable/c/ffe4a1ba1a82c416a6b3a09d46594f6a885ae141

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46937 https://git.kernel.org/linus/ebb3f994dd92f8fb4d70c7541091216c1e10cb71 https://git.kernel.org/stable/c/ebb3f994dd92f8fb4d70c7541091216c1e10cb71 https://git.kernel.org/stable/c/ffe4a1ba1a82c416a6b3a09d46594f6a885ae141 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.13 https://lore.kernel.org/linux-cve-announce/2024022751-CVE-2021-46937-3ae8@gregkh/T/#u https://redos.red-soft.ru/support/secure/https://www.cve.org/CVERecord?id=CVE-2021-46937

Проверьте безопасность своего сайта и почты → Полная проверка домена