ГлавнаяБаза уязвимостей БДУ → BDU:2024-08387
4.6средняя

BDU:2024-08387 (CVE-2021-47087)

Уязвимость компонента optee ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-23
Описание

Уязвимость компонента optee ядра операционной системы Linux связана с освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 5.4.140 до 5.4.168 включительно)Linux (от 5.10.58 до 5.10.88 включительно)Linux (от 5.13.10 до 5.15.11 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024030413-CVE-2021-47087-4132@gregkh/T/#u
https://git.kernel.org/linus/18549bf4b21c739a9def39f27dcac53e27286ab5
https://git.kernel.org/stable/c/18549bf4b21c739a9def39f27dcac53e27286ab5
https://git.kernel.org/stable/c/806142c805cacd098e61bdc0f72c778a2389fe4a
https://git.kernel.org/stable/c/91e94e42f6fc49635f1a16d8ae3f79552bcfda29
https://git.kernel.org/stable/c/ad338d825e3f7b96ee542bf313728af2d19fe9ad
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47087

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-47087

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47087https://git.kernel.org/linus/18549bf4b21c739a9def39f27dcac53e27286ab5https://git.kernel.org/stable/c/18549bf4b21c739a9def39f27dcac53e27286ab5https://git.kernel.org/stable/c/806142c805cacd098e61bdc0f72c778a2389fe4ahttps://git.kernel.org/stable/c/91e94e42f6fc49635f1a16d8ae3f79552bcfda29https://git.kernel.org/stable/c/ad338d825e3f7b96ee542bf313728af2d19fe9adhttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12
Проверьте безопасность своего сайта и почты → Полная проверка домена