VDB-255340 · CVE-2021-47066 · Nessus 247809

Linux Kernel 迄 5.10.36/5.11.20/5.12.3 上 Power8 async_xor /dev/md0 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

Linux Kernel 迄 5.10.36/5.11.20/5.12.3内に重大として分類された脆弱性が発見されました。対象となるのは不明な関数ファイル/dev/md0のコンポーネントasync_xorのです。操作結果としてメモリ破損につながります。この脆弱性は CVE-2021-47066 として扱われます。影響コンポーネントのアップグレードを推奨します。

Linux Kernel 迄 5.10.36/5.11.20/5.12.3内に重大として分類された脆弱性が発見されました。対象となるのは不明な関数ファイル/dev/md0のコンポーネントasync_xorのです。操作結果としてメモリ破損につながります。この脆弱性に対応するCWEの定義は CWE-119 です。この弱点は発表されました 2024年03月01日。アドバイザリーは git.kernel.org から入手可能です。

この脆弱性は CVE-2021-47066 として扱われます。 CVEの割り当ては2024年02月29日に行われました。技術的な詳細が利用可能です。攻撃を成功させるための複雑性が高いです。悪用は難しいようです。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。脆弱性スキャナーNessusはID【247809 (Linux Distros Unpatched Vulnerability : CVE-2021-47066)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 5.10.37, 5.11.21, 5.12.4 , 5.13 をアップグレードすることで、この問題に対処できます。このパッチの名称はcab2e8e5997b/29ffa50f33de/53f8208e11ab/ceaf2966ab08です。バグフィックスはgit.kernel.orgから入手できます。影響コンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (247809).