ГлавнаяБаза уязвимостей БДУ → BDU:2022-05426
4.6средняя

BDU:2022-05426 (CVE-2021-4159)

Уязвимость подсистемы eBPF ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-08-31
Описание

Уязвимость подсистемы eBPF ядра операционной системы Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 4.20 до 5.4.209 включительно)Linux (от 4.15 до 4.19.255 включительно)Linux (от 4.14.0 до 4.14.292 включительно)Linux (от 5.5 до 5.7)
Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.292
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.293
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.210

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-4159

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-4159

Для ОС Astra Linux Special Edition 1.7:
обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:
обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-4159https://access.redhat.com/security/cve/CVE-2021-4159https://bugzilla.redhat.com/show_bug.cgi?id=2036024https://bugzilla.suse.com/show_bug.cgi?id=1194227https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.210https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4159https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=294f2fc6da27620a506e6c050241655459ccd6bd
Проверьте безопасность своего сайта и почты → Полная проверка домена