BDU:2024-09228 (CVE-2021-47206)

Уязвимость компонента ohci-tmio ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-08

Описание

Уязвимость компонента ohci-tmio ядра операционной системы Linux связана с разыменованием указателя NULL в функции ohci_hcd_tmio_drv_probe(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 4.10 до 4.14.255 включительно)Linux (от 4.15 до 4.19.217 включительно)Linux (от 4.0 до 4.4.292 включительно)Linux (от 4.5 до 4.9.290 включительно)Linux (от 5.11 до 5.15.4 включительно)Linux (от 4.20 до 5.4.161 включительно)Linux (от 5.5 до 5.10.81 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024041038-CVE-2021-47206-fe4c@gregkh/T/#u

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47206

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47206 https://git.kernel.org/linus/9eff2b2e59fda25051ab36cd1cb5014661df657b https://git.kernel.org/stable/c/065334f6640d074a1caec2f8b0091467a22f9483 https://git.kernel.org/stable/c/2474eb7fc3bfbce10f7b8ea431fcffe5dd5f5100 https://git.kernel.org/stable/c/28e016e02118917e50a667bc72fb80098cf2b460 https://git.kernel.org/stable/c/2f18f97a1a787154a372c0738f1576f14b693d91 https://git.kernel.org/stable/c/951b8239fd24678b56c995c5c0456ab12e059d19 https://git.kernel.org/stable/c/9eff2b2e59fda25051ab36cd1cb5014661df657b

Проверьте безопасность своего сайта и почты → Полная проверка домена