BDU:2022-05413 (CVE-2021-4218)

Уязвимость компонента SVC RDMA ядра операционной системы CentOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-08-31

Описание

Уязвимость компонента SVC RDMA ядра операционной системы CentOS связана с использованием неинициализированного указателя на стек. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании во время перезагрузки системы

Затрагиваемое ПО и версии

Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)CentOS (8)Linux (до 5.9 rc8)

Способ устранения

Обновление ядра операционной системы CentOS до актуальной версии

Для Linux:
https://lore.kernel.org/mm-commits/20200919042039.taXFWO2ve%25akpm@linux-foundation.org/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-4218 https://www.cnx-software.com/html/Linux-5.9-Changelog.txt https://www.mail-archive.com/linux-kernel@vger.kernel.org/msg2183353.html https://vulners.com/redhatcve/RH:CVE-2021-4218 https://lore.kernel.org/mm-commits/20200919042039.taXFWO2ve%25akpm@linux-foundation.org/https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена