6.2высокая
BDU:2025-01313 (CVE-2021-47604)
Уязвимость функции vduse_vdpa_get_config() драйвера vDPA ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-10
Описание
Уязвимость функции vduse_vdpa_get_config() драйвера vDPA в модуле drivers/vdpa/vdpa_user/vduse_dev.c ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Basesystem (15 SP5)SUSE Linux Enterprise Module for Development Tools (15 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP5)SUSE Linux Enterprise Real Time (15 SP5)SUSE Linux Enterprise Module for Legacy Software (15 SP5)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Workstation Extension (15 SP5)SUSE Linux Enterprise Micro (5.5)openSUSE Leap Micro (5.5)SUSE Real Time Module (15 SP5)SUSE Linux Enterprise High Availability Extension (15 SP5)Linux (от 5.15.0 до 5.15.10 включительно)
Способ устранения
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/dc1db0060c02d119fd4196924eff2d1129e9a442
https://git.kernel.org/stable/c/ebbbc5fea3f648175df1aa3f127c78eb0252cc2a
https://lore.kernel.org/linux-cve-announce/2024061923-CVE-2021-47604-e309@gregkh/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-47604.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи