BDU:2024-03146 (CVE-2021-46915)

Уязвимость функции nft_limit_init div_u64() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-22

Описание

Уязвимость функции nft_limit_init div_u64() ядра операционной системы Linux связана с отсутствием проверки правильности выполнения математических операций. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)РЕД ОС (7.3)Linux (от 4.15 до 4.19.188 включительно)Linux (от 5.11 до 5.11.15 включительно)Linux (от 4.13 до 4.14.231 включительно)Linux (от 4.20 до 5.4.113 включительно)Linux (от 5.5 до 5.10.31 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/01fb1626b620cb37a65ad08e0f626489e8f042ef
https://git.kernel.org/stable/c/1bb3ee4259936cc3b2d80a4a480bbb4868575071
https://git.kernel.org/stable/c/9065ccb9ec92c5120e7e97958397ebdb454f23d6
https://git.kernel.org/stable/c/b895bdf5d643b6feb7c60856326dd4feb6981560
https://git.kernel.org/stable/c/dc1732baa9da5b68621586bf8636ebbc27dc62d2
https://git.kernel.org/stable/c/fadd3c4afdf3d4c21f4d138502f8b76334987e26

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46915 https://git.kernel.org/linus/b895bdf5d643b6feb7c60856326dd4feb6981560 https://git.kernel.org/stable/c/01fb1626b620cb37a65ad08e0f626489e8f042ef https://git.kernel.org/stable/c/1bb3ee4259936cc3b2d80a4a480bbb4868575071 https://git.kernel.org/stable/c/9065ccb9ec92c5120e7e97958397ebdb454f23d6 https://git.kernel.org/stable/c/b895bdf5d643b6feb7c60856326dd4feb6981560 https://git.kernel.org/stable/c/dc1732baa9da5b68621586bf8636ebbc27dc62d2 https://git.kernel.org/stable/c/fadd3c4afdf3d4c21f4d138502f8b76334987e26

Проверьте безопасность своего сайта и почты → Полная проверка домена