ГлавнаяБаза уязвимостей БДУ → BDU:2022-05378
4.6средняя

BDU:2022-05378 (CVE-2021-28715)

Уязвимость драйвера netback ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-08-30
Описание

Уязвимость драйвера netback ядра операционной системы Linux связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (15-LTSS)Suse Linux Enterprise Server (11 SP1)Suse Linux Enterprise Server (11 SP3)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (15-ESPOS)Suse Linux Enterprise Server (15 SP1-LTSS)Debian GNU/Linux (11)Suse Linux Enterprise Server (15 SP2 LTSS)Astra Linux Special Edition (1.7)Suse Linux Enterprise Server (15 SP2)Suse Linux Enterprise Server (15 SP2-LTSS)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.0 до 4.4.295 включительно)Linux (от 4.5 до 4.9.293 включительно)Linux (от 4.10 до 4.14.258 включительно)Linux (от 4.15 до 4.19.221 включительно)Linux (от 4.20 до 5.4.167 включительно)Linux (от 5.5 до 5.10.87 включительно)Linux (от 5.11 до 5.15.10 включительно)
Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.296
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.294
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.259
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.222
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.168
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11

Для Debian GNU/Linux:
https://www.debian.org/security/2022/dsa-5050
https://www.debian.org/security/2022/dsa-5096

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-28715.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-28715https://www.debian.org/security/2022/dsa-5050https://www.debian.org/security/2022/dsa-5096https://www.suse.com/security/cve/CVE-2021-28715.htmlhttps://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
Проверьте безопасность своего сайта и почты → Полная проверка домена