ГлавнаяБаза уязвимостей БДУ → BDU:2022-05386
6.8высокая

BDU:2022-05386 (CVE-2021-4204)

Уязвимость подсистемы eBPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании, аварийное завершение работы приложения или выполнить произвольный код
Опубликовано: 2022-08-30
Описание

Уязвимость подсистемы eBPF ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, аварийное завершение работы приложения или выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.8 до 5.17)ROSA Virtualization 3.0 (3.0)
Способ устранения

Обновление ядра операционной системы Linux до версии 5.17.3-1 или выше

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-4204

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-4204

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5217-1
https://ubuntu.com/security/notices/USN-5218-1

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:
обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-4204https://access.redhat.com/security/cve/CVE-2021-4204https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1956585https://bugzilla.redhat.com/show_bug.cgi?id=2039178https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4204https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish/commit/?id=53fb7741ff9d546174dbb585957b4f8b6afbdb83https://github.com/tr3ee/CVE-2021-4204https://security.netapp.com/advisory/ntap-20221228-0003/
Проверьте безопасность своего сайта и почты → Полная проверка домена