Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2021-03233: Уязвимость реализации протокола CAN BCM ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Описание уязвимости	Уязвимость реализации протокола CAN BCM ядра операционной системы Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор	Red Hat Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», АО "НППКТ"
Наименование ПО	Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, Red Hat Virtualization, РЕД ОС (запись в едином реестре российских программ №3751), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО	7 (Red Hat Enterprise Linux) 18.04 LTS (Ubuntu) 9.0 (Debian GNU/Linux) 4 (Red Hat Virtualization) 8 (Red Hat Enterprise Linux) 10.0 (Debian GNU/Linux) 14.04 ESM (Ubuntu) 20.04 LTS (Ubuntu) 20.10 (Ubuntu) 21.04 (Ubuntu) 16.04 ESM (Ubuntu) 7.3 (РЕД ОС) до 2.4 (ОСОН ОСнова Оnyx)
Тип ПО	Операционная система, ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы	Red Hat Inc. Red Hat Enterprise Linux 7 Canonical Ltd. Ubuntu 18.04 LTS Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Red Hat Inc. Red Hat Enterprise Linux 8 Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 Canonical Ltd. Ubuntu 14.04 ESM Canonical Ltd. Ubuntu 20.04 LTS Canonical Ltd. Ubuntu 20.10 Canonical Ltd. Ubuntu 21.04 Canonical Ltd. Ubuntu 16.04 ESM ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
Тип ошибки	Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»)
Идентификатор типа ошибки	CWE-362
Класс уязвимости	Уязвимость кода
Дата выявления	19.06.2021
Базовый вектор уязвимости	CVSS 2.0: AV:L/AC:H/Au:S/C:C/I:C/A:C CVSS 3.0: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-3609 Для Ubuntu: https://ubuntu.com/security/notices/USN-4997-1 https://ubuntu.com/security/notices/USN-4999-1 https://ubuntu.com/security/notices/USN-5000-1 https://ubuntu.com/security/notices/USN-5001-1 https://ubuntu.com/security/notices/USN-5002-1 https://ubuntu.com/security/notices/USN-5003-1 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-3609 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование сроками и состоянием
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://access.redhat.com/security/cve/cve-2021-3609 https://ubuntu.com/security/notices/USN-4997-1 https://ubuntu.com/security/notices/USN-4999-1 https://ubuntu.com/security/notices/USN-5000-1 https://ubuntu.com/security/notices/USN-5001-1 https://ubuntu.com/security/notices/USN-5002-1 https://ubuntu.com/security/notices/USN-5003-1 https://security-tracker.debian.org/tracker/CVE-2021-3609 https://bugzilla.redhat.com/show_bug.cgi?id=1971651 https://lore.kernel.org/netdev/20210619161813.2098382-1-cascardo@canonical.com/ http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4/
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2021-3609
Прочая информация	Данные уточняются

Последние изменения