BDU:2022-02367 (CVE-2021-4197)

Уязвимость ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-04-19

Описание

Уязвимость ядра операционной системы Linux связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Fedora (34)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Fedora (35)Ubuntu (21.10)РЕД ОС (7.3)Astra Linux Special Edition (1.7)OpenSUSE Leap (15.4)Альт 8 СПElastic Storage System (до 6.1.4.0)Elastic Storage System (до 6.1.2.4)ОС Аврора (4.0.2.89)UBLinux (до 2204)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.15 до 4.19.237 включительно)Linux (от 4.20 до 5.4.188 включительно)Linux (от 5.11 до 5.15.13 включительно)Linux (от 5.5 до 5.10.108 включительно)Linux (от 4.2 до 4.14.275 включительно)ОС Аврора (до 5.1.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.109
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189
https://lore.kernel.org/lkml/20211209214707.805617-1-tj%40kernel.org/T/
https://lore.kernel.org/lkml/20211209214707.805617-1-tj@kernel.org/T/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-4197

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-4197.xml

Для Ubuntu
https://ubuntu.com/security/CVE-2021-4197

Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-4197

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-4197
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6615955

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb16402

Для UBLinux:
https://security.ublinux.ru/CVE-2021-4197

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://bugzilla.redhat.com/show_bug.cgi?id=2035652 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4197 https://cve.omprussia.ru/bb16402 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.109 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111

Проверьте безопасность своего сайта и почты → Полная проверка домена