4.6средняя

BDU:2022-05774 (CVE-2021-3428)

Уязвимость функции ext4_es_cache_extent() компонента fs/ext4/extents.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-09-19

Уязвимость функции ext4_es_cache_extent() компонента fs/ext4/extents.c ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании с помощью специально созданного gcow2 файла

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 4.4.221 до 4.4.262 включительно)Linux (от 4.9.221 до 4.9.262 включительно)Linux (от 4.14.178 до 4.14.226 включительно)Linux (от 4.19.73 до 4.19.142 включительно)Linux (от 5.2 до 5.4.61 включительно)Linux (от 5.5 до 5.8.5 включительно)

Для Linux:
использование рекомендаций производителя: https://bugzilla.suse.com/attachment.cgi?id=839552

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3428

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.263
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.263
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.227
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.143
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.62
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.6

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена