ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-01093
4.3средняя

BDU:2025-01093 (CVE-2021-47623)

Уязвимость компонентов powerpc/fixmap ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-03
Описание

Уязвимость компонентов powerpc/fixmap ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Basesystem (15 SP5)SUSE Linux Enterprise Module for Development Tools (15 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP5)SUSE Linux Enterprise Real Time (15 SP5)SUSE Linux Enterprise Module for Legacy Software (15 SP5)SUSE Linux Enterprise Live Patching (15 SP5)Linux (от 5.11 до 5.15.23 включительно)SUSE Linux Enterprise Workstation Extension (15 SP5)SUSE Linux Enterprise Micro (5.5)openSUSE Leap Micro (5.5)SUSE Real Time Module (15 SP5)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)SUSE Linux Enterprise High Availability Extension (15 SP5)Linux (от 5.16 до 5.16.9 включительно)Linux (от 2.6.12 до 5.10.100 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024071645-CVE-2021-47623-407f@gregkh/
https://git.kernel.org/stable/c/033fd42c18d9b2121595b6f1e8419a115f9ac5b7
https://git.kernel.org/stable/c/43ae0ccc4d2722b833fb59b905af129428e06d03
https://git.kernel.org/stable/c/67baac10dd5ad1e9f50e8f2659984b3b0728d54e
https://git.kernel.org/stable/c/aec982603aa8cc0a21143681feb5f60ecc69d718

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47623

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47623

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-47623.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-47623https://git.kernel.org/linus/aec982603aa8cc0a21143681feb5f60ecc69d718https://git.kernel.org/stable/c/033fd42c18d9b2121595b6f1e8419a115f9ac5b7https://git.kernel.org/stable/c/43ae0ccc4d2722b833fb59b905af129428e06d03https://git.kernel.org/stable/c/67baac10dd5ad1e9f50e8f2659984b3b0728d54ehttps://git.kernel.org/stable/c/aec982603aa8cc0a21143681feb5f60ecc69d718https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=67baac10dd5ad1e9f50e8f2659984b3b0728d54ehttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.101
Проверьте безопасность своего сайта и почты → Полная проверка домена