VDB
BDU%3A2021-04825
BDU%3A2021-04825
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость функции bpf_ringbuf_reserve() ядра операционной системы Linux , связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код в контексте ядра
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Fedora Project, Novell Inc., ООО «Ред Софт», АО "НППКТ" | Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Fedora, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Linux | |
| Red Hat, Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Fedora Project, Novell Inc., ООО «Ред Софт», АО «НППКТ» | Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Fedora, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Linux |
Timeline
- Sep 30, 2021 CVE Published
- Jun 3, 2024 CVE Updated
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
References
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-3489.xml advisory
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3489 url
- https://flatt.tech/assets/reports/210401_pwn2own/whitepaper.pdf url
- https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=04ea3086c4d73da7009de1e84962a904139af219 advisory
- https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=4b81ccebaeee885ab1aa1438133f2991e3a2b6ea advisory
- https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=98a34e93da83e50e197584c7c362668bf12c1d54 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21 advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 advisory
- https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-3489 advisory
- https://security.netapp.com/advisory/ntap-20210716-0004/ url
- https://security-tracker.debian.org/tracker/CVE-2021-3489 advisory
- https://ubuntu.com/security/CVE-2021-3489 advisory
- https://ubuntu.com/security/notices/USN-4948-1 url
- https://ubuntu.com/security/notices/USN-4949-1 url
- https://ubuntu.com/security/notices/USN-4950-1 url
- https://usn.ubuntu.com/usn/usn-4948-1 url
- https://usn.ubuntu.com/usn/usn-4949-1 url
- https://usn.ubuntu.com/usn/usn-4950-1 url
…and 5 more