Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2022-00755: Уязвимость реализации системных вызовов ioctl(XFS_IOC_ALLOCSP) и ioctl(XFS_IOC_FREESP) файловой системы XFS ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Описание уязвимости	Уязвимость реализации системных вызовов ioctl(XFS_IOC_ALLOCSP) и ioctl(XFS_IOC_FREESP) файловой системы XFS ядра операционных систем Linux связана с неверным вычислением размера буфера. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор	Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Canonical Ltd., ООО «Ред Софт»
Наименование ПО	Red Hat Enterprise Linux, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Virtualization, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Linux
Версия ПО	6 (Red Hat Enterprise Linux) 7 (Red Hat Enterprise Linux) 9 (Debian GNU/Linux) 1.6 «Смоленск» (Astra Linux Special Edition) 4 (Red Hat Virtualization) 8 (Red Hat Enterprise Linux) 10 (Debian GNU/Linux) 20.04 LTS (Ubuntu) 11 (Debian GNU/Linux) 8.1 Update Services for SAP Solutions (Red Hat Enterprise Linux) 8.4 Extended Update Support (Red Hat Enterprise Linux) 7.3 (РЕД ОС) 1.7 (Astra Linux Special Edition) до 5.16 (Linux) от 5.15 до 5.15.14 (Linux) от 5.10 до 5.10.91 (Linux) от 5.4 до 5.4.171 (Linux) от 4.14 до 4.14.262 (Linux) от 4.19 до 4.19.225 (Linux) 4.7 (Astra Linux Special Edition)
Тип ПО	Операционная система, ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы	Red Hat Inc. Red Hat Enterprise Linux 6 Red Hat Inc. Red Hat Enterprise Linux 7 Сообщество свободного программного обеспечения Debian GNU/Linux 9 ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» (запись в едином реестре российских программ №369) Red Hat Inc. Red Hat Enterprise Linux 8 Сообщество свободного программного обеспечения Debian GNU/Linux 10 Canonical Ltd. Ubuntu 20.04 LTS Сообщество свободного программного обеспечения Debian GNU/Linux 11 Red Hat Inc. Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751) ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369) Сообщество свободного программного обеспечения Linux до 5.16 Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.14 Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.91 Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.171 Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.262 Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.225 ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 ARM (запись в едином реестре российских программ №369)
Тип ошибки	Неверное вычисление размера буфера, Раскрытие информации
Идентификатор типа ошибки	CWE-131 CWE-200
Класс уязвимости	Уязвимость кода
Дата выявления	22.12.2021
Базовый вектор уязвимости	CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:N/A:N CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=983d8e60f50806f90534cc5373d0ce867e5aaf79 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.225 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.262 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.171 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.91 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16 Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-faylovoy-sistemy-xfs-cve-2021-4155/ Для продуктов Red Har Inc.: https://access.redhat.com/security/cve/cve-2021-4155 Для Debian: https://security-tracker.debian.org/tracker/CVE-2021-4155 Для Ubuntu: https://ubuntu.com/security/notices/USN-5278-1 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Существует
Способ эксплуатации	Манипулирование структурами данных Несанкционированный сбор информации
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://access.redhat.com/security/cve/cve-2021-4155 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-faylovoy-sistemy-xfs-cve-2021-4155/ https://www.opennet.ru/opennews/art.shtml?num=56508 https://bugzilla.redhat.com/show_bug.cgi?id=2034813 https://security-tracker.debian.org/tracker/CVE-2021-4155 https://ubuntu.com/security/notices/USN-5278-1 https://seclists.org/oss-sec/2022/q1/17 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=983d8e60f50806f90534cc5373d0ce867e5aaf79 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.225 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.262 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.171 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.91 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2021-4155
Прочая информация	Данные уточняются

Последние изменения