ГлавнаяБаза уязвимостей БДУ → BDU:2024-10498
5.2средняя

BDU:2024-10498 (CVE-2021-47477)

Уязвимость компонента dt9812 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2024-12-02
Описание

Уязвимость компонента dt9812 ядра операционной системы Linux связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 4.5 до 4.9.289 включительно)Linux (от 4.10 до 4.14.254 включительно)Linux (от 4.15 до 4.19.216 включительно)Linux (от 4.20 до 5.4.158 включительно)Linux (от 5.5 до 5.10.78 включительно)Linux (от 5.11 до 5.14.17 включительно)Linux (от 5.15 до 5.15.1 включительно)Linux (от 2.6.29 до 4.4.291 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052236-CVE-2021-47477-955e@gregkh/T/

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47477

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47477

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-47477

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-47477https://git.kernel.org/linus/536de747bc48262225889a533db6650731ab25d3https://git.kernel.org/stable/c/20cebb8b620dc987e55ddc46801de986e081757ehttps://git.kernel.org/stable/c/20cebb8b620dc987e55ddc46801de986e081757ehttps://git.kernel.org/stable/c/365a346cda82f51d835c49136a00a9df8a78c7f2https://git.kernel.org/stable/c/365a346cda82f51d835c49136a00a9df8a78c7f2https://git.kernel.org/stable/c/39ea61037ae78f14fa121228dd962ea3280eacf3https://git.kernel.org/stable/c/39ea61037ae78f14fa121228dd962ea3280eacf3
Проверьте безопасность своего сайта и почты → Полная проверка домена