ГлавнаяБаза уязвимостей БДУ → BDU:2025-00813
6.8высокая

BDU:2025-00813 (CVE-2021-46984)

Уязвимость ядра операционной системы Linux, связанная с непроверенным индексированием массива, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-01-28
Описание

Уязвимость ядра операционной системы Linux связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 5.11 до 5.11.22)Linux (от 5.12 до 5.12.5)Linux (от 5.5 до 5.10.38)Linux (от 5.13 до 5.13 rc2)Linux (от 4.18 rc1 до 5.4.120)ROSA Virtualization 3.0 (3.0)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022824-CVE-2021-46984-e55e@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-46984

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-46984

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-46984

Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/linus/efed9a3337e341bd0989161b97453b52567bc59dhttps://git.kernel.org/stable/c/0b6b4b90b74c27bea968c214d820ba4254b903a5https://git.kernel.org/stable/c/2ef3c76540c49167a0bc3d5f80d00fd1fc4586dfhttps://git.kernel.org/stable/c/54dbe2d2c1fcabf650c7a8b747601da355cd7f9fhttps://git.kernel.org/stable/c/a287cd84e047045f5a4d4da793414e848de627c6https://git.kernel.org/stable/c/efed9a3337e341bd0989161b97453b52567bc59dhttps://lore.kernel.org/linux-cve-announce/2024022824-CVE-2021-46984-e55e@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2021-46984
Проверьте безопасность своего сайта и почты → Полная проверка домена