BDU:2024-08415 (CVE-2021-47096)

Уязвимость компонента rawmidi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-23

Описание

Уязвимость компонента rawmidi ядра операционной системы Linux связана с ошибками при инициализации переменных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 5.14.10 до 5.15.11 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024030415-CVE-2021-47096-40c7@gregkh/T/#u

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47096

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2267927 https://bugzilla.suse.com/show_bug.cgi?id=1220981 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47096 https://git.kernel.org/linus/39a8fc4971a00d22536aeb7d446ee4a97810611b https://git.kernel.org/stable/c/39a8fc4971a00d22536aeb7d446ee4a97810611b https://git.kernel.org/stable/c/b398fcbe4de1e1100867fdb6f447c6fbc8fe7085 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12 https://lore.kernel.org/linux-cve-announce/2024030415-CVE-2021-47096-40c7@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена