CVE-2021-27364 - 漏洞详情

CVE-2021-27364 (CNNVD-202103-522)

HIGH

中文标题:

Linux kernel 缓冲区错误漏洞

英文标题:

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is a...

CVSS分数: 7.1

发布时间: 2021-03-07 04:03:38

漏洞类型: 缓冲区错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel through 5.11.3 存在缓冲区错误漏洞，该漏洞源于驱动程序scsi scsi传输iscsi.c受到非特权用户制作网络链接消息的能力的不利影响。

英文描述:

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CWE类型:

CWE-125

受影响产品

厂商	产品	版本	版本范围	平台	CPE
linux	linux_kernel	*	-	-	`cpe:2.3:o:linux:linux_kernel::::::::`
debian	debian_linux	9.0	-	-	`cpe:2.3:o:debian:debian_linux:9.0:::::::*`
netapp	solidfire_baseboard_management_controller_firmware	-	-	-	`cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:::::::*`
oracle	tekelec_platform_distribution	*	-	-	`cpe:2.3:a:oracle:tekelec_platform_distribution::::::::`
canonical	ubuntu_linux	14.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:14.04::::esm:::`
canonical	ubuntu_linux	16.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::`
canonical	ubuntu_linux	18.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::`
canonical	ubuntu_linux	20.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:20.04::::lts:::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

[debian-lts-announce] 20210309 [SECURITY] [DLA 2586-1] linux security update mailing-list
cve.org

访问

[debian-lts-announce] 20210330 [SECURITY] [DLA 2610-1] linux-4.19 security update mailing-list
cve.org

访问