ГлавнаяБаза уязвимостей БДУ → BDU:2024-10974
4.6средняя

BDU:2024-10974 (CVE-2021-47612)

Уязвимость компонента nfc ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-11
Описание

Уязвимость компонента nfc ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 5.11 до 5.16)Linux (от 4.9 до 4.9.294)Linux (от 4.10 до 4.14.259)Linux (от 4.15 до 4.19.222)Linux (до 4.4.296)Linux (от 4.20 до 5.4.167)Linux (от 5.5 до 5.10.87)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024061908-CVE-2021-47612-1c98@gregkh/

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47612

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-47612

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-47612

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/214af18abbe39db05beb305b2d11e87d09a6529chttps://git.kernel.org/stable/c/2a8845b9603c545fddd17862282dc4c4ce0971e3https://git.kernel.org/stable/c/6644989642844de830f9b072cd65c553cb55946chttps://git.kernel.org/stable/c/c602863ad28ec86794cb4ab4edea5324f555f181https://git.kernel.org/stable/c/d731ecc6f2eaec68f4ad1542283bbc7d07bd0112https://git.kernel.org/stable/c/d89e4211b51752daf063d638af50abed2fd5f96dhttps://git.kernel.org/stable/c/ea55b3797878752aa076b118afb727dcf79cac34https://git.kernel.org/stable/c/fd79a0cbf0b2e34bcc45b13acf962e2032a82203
Проверьте безопасность своего сайта и почты → Полная проверка домена