ГлавнаяБаза уязвимостей БДУ → BDU:2022-02325
4.3средняя

BDU:2022-02325 (CVE-2021-44879)

Уязвимость функции gc_data_segment (fs/f2fs/gc.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-15
Описание

Уязвимость функции gc_data_segment (fs/f2fs/gc.c) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.16.0 до 5.16.2 включительно)Linux (от 5.11 до 5.15.16 включительно)Linux (от 4.0 до 4.14.328 включительно)Linux (от 4.15 до 4.19.297 включительно)Linux (от 4.20 до 5.4.259 включительно)Linux (от 5.5 до 5.10.199 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9056d6489f5a41cfbb67f719d2c0ce61ead72d9f
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.329
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.298
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.260
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.200
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.17
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/security/cve/cve-2021-44879https://altsp.su/obnovleniya-bezopasnosti/https://bugzilla.kernel.org/show_bug.cgi?id=215231https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44879https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9056d6489f5a41cfbb67f719d2c0ce61ead72d9fhttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.329
Проверьте безопасность своего сайта и почты → Полная проверка домена