ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-03402
5средняя

BDU:2022-03402 (CVE-2021-4203)

Уязвимость функции sock_getsockopt() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-06-14
Описание

Уязвимость функции sock_getsockopt() (net/core/sock.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Astra Linux Special Edition (1.7)Elastic Storage System (до 6.1.4.0)Elastic Storage System (до 6.1.2.4)Astra Linux Special Edition (4.7)Linux (от 4.0 до 4.4.287 включительно)Linux (от 4.5 до 4.9.285 включительно)Linux (от 4.10 до 4.14.248 включительно)Linux (от 4.15 до 4.19.208 включительно)Linux (от 4.20 до 5.4.150 включительно)Linux (от 5.5 до 5.10.70 включительно)Linux (от 5.11 до 5.14.9 включительно)
Способ устранения

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-4203

Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6615961

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.288
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.286
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.249
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.209
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.151
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.71
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.10

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-4203https://access.redhat.com/security/cve/cve-2021-4203https://www.ibm.com/support/pages/node/6615961https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.288https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.286
Проверьте безопасность своего сайта и почты → Полная проверка домена