BDU:2022-02442 (CVE-2021-4148)

Уязвимость функции block_invalidatepage() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-20

Описание

Уязвимость функции block_invalidatepage() (fs/buffer.c) ядра операционных систем Linux связана с отсутствием проверки целостности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11 до 5.14.15 включительно)Linux (от 5.4 до 5.10.77 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.78
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-4148

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-4148 https://bugzilla.redhat.com/show_bug.cgi?id=2026487 https://bugzilla.suse.com/show_bug.cgi?id=1193983 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4148 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.78 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16 https://lkml.org/lkml/2021/9/12/323 https://lkml.org/lkml/2021/9/17/1037

Проверьте безопасность своего сайта и почты → Полная проверка домена