6.8высокая

BDU:2025-06160 (CVE-2021-47406)

Уязвимость компонента ext4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-05-29

Уязвимость компонента ext4 ядра операционной системы Linux связана с недостаточным выделением памяти для операции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

OpenSUSE Leap (15.5)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Linux (до 5.15)openSUSE Leap Micro (5.3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)openSUSE Leap Micro (5.4)openSUSE Leap Micro (5.5)Suse Linux Enterprise Server (15 SP4-LTSS)Linux (от 5.10 до 5.10.71)Linux (от 5.11 до 5.14.10)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/a63474dbf692dd09b50fed592bc41f6de5f102fc
https://git.kernel.org/stable/c/27e10c5d31ff1d222c7f797f1ee96d422859ba67
https://git.kernel.org/stable/c/1fd95c05d8f742abfe906620780aee4dbe1a2db0

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47406

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-47406.html

Проверьте безопасность своего сайта и почты → Полная проверка домена