ГлавнаяБаза уязвимостей БДУ → BDU:2022-05692
3.2средняя

BDU:2022-05692 (CVE-2021-4002)

Уязвимость функции shmget() ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
Опубликовано: 2022-09-14
Описание

Уязвимость функции shmget() ядра операционной системы Linux связана с двойным отображением областей памяти, которые выравниваются по PUD. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Linux (до 5.16)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.3)ОСОН ОСнова Оnyx (до 2.7)
Способ устранения

Для Linux:
использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13e4ad2ce8df6e058ef482a31fdd81c725b0f7ea

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-4002

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.15.5-1.osnova193

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS
Балл3.2 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/a4a118f2eead1d6c49e00765de89878288d4b890https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13e4ad2ce8df6e058ef482a31fdd81c725b0f7eahttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a4a118f2eead1d6c49e00765de89878288d4b890https://nvd.nist.gov/vuln/detail/CVE-2021-4002https://security-tracker.debian.org/tracker/CVE-2021-4002https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://www.openwall.com/lists/oss-security/2021/11/25/1https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена