BDU:2021-04860

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость функции copy_from_user() файловой системы shiftfs ядра операционной системы Linux связана с повторным освобождением памяти. Эксп…

CVSS

7.8

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость функции copy_from_user() файловой системы shiftfs ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затронутые продукты

Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2021-3492

github-poc · https://github.com/synacktiv/CVE-2021-3492

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2021-3492

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3492@https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=25c891a949bf918b59cbc6e4932015ba4c35c333@https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=8fee52ab9da87d82bc6de9ebb3480fff9b4d53e6@https://github.com/synacktiv/CVE-2021-3492@https://nvd.nist.gov/vuln/detail/CVE-2021-3492@https://security-tracker.debian.org/tracker/CVE-2021-3492@https://ubuntu.com/security/notices/USN-4917-1@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16